デフォルトでは、新しいオフェンスはすべて未割り当てです。 調査のためにオフェンスを IBM
QRadar ユーザーに割り当てることができます。
このタスクについて
オフェンスをあるユーザーに割り当てると、そのオフェンスは、そのユーザーの「自分のオフェンス」ページに表示されます。 オフェンスをユーザーに割り当てるには、「ユーザーへのオフェンスの割り当て」権限を持っている必要があります。 ユーザー・ロール権限について詳しくは、「 IBM
QRadar 管理ガイド」を参照してください。
オフェンスのユーザーへの割り当ては、「オフェンス」タブまたは「オフェンスのサマリー」
ページのいずれかで行うことができます。 この手順では、「オフェンス」タブでオフェンスを割り当てる
方法について説明しています。
手順
- 「オフェンス」 タブをクリックします。
- 割り当てるオフェンスを選択します。
複数のオフェンスを割り当てるには、Control キーを押したまま、各オフェンスを選択します。
- 「アクション」 リストから、 「割り当て」を選択します。
- 「ユーザーへの割り当て」 リストで、このオフェンスを割り当てるユーザーを選択します。
注: 「ユーザーへの割り当て」 リストには、 「オフェンス」 タブを表示する特権を持つユーザーのみが表示されます。 そのユーザーのセキュリティー・プロファイル設定も影響します。
- 「保存」をクリックします。
結果
オフェンスが選択したユーザーに割り当てられました。 オフェンスが割り当てられたことを示すために、
「ユーザー (User)」アイコンが「オフェンス」タブの「フラグ (Flag)」列内に表示されます。 指定されたユーザーは、このオフェンスを「自分のオフェンス」ページで確認できます。