오펜스 닫기

시스템에서 완전히 제거하려면 QRadar Analyst Workflow 에서 오펜스를 닫으십시오.

이 태스크에 대한 정보

기본 오펜스 보존 기간은 30일입니다. 오펜스 보존 기간이 만료되면 시스템에서 닫힌 오펜스가 삭제됩니다. 보존 기간이 만료되었을 때 오펜스가 삭제되지 않도록 오펜스를 보호할 수 있습니다.

오펜스를 닫고 나면, 해당 오펜스는 상태 = 닫힘에 대해 IS 필터를 적용하는 경우에만 표시됩니다. 닫힌 오펜스에 대해 추가 이벤트가 발생하는 경우 새 오펜스가 작성됩니다.

오펜스를 닫는 경우 오펜스를 닫는 이유를 선택해야 합니다. 오펜스 닫기 관리 권한이 있는 경우 사용자 정의 닫기 이유를 추가할 수 있습니다. 사용자 역할 권한에 대한 자세한 정보는 IBM QRadar 관리 안내서를 참조하십시오.

프로시저

  1. 오펜스 테이블에서 다음 조치 중 하나를 수행하십시오.
    • 닫을 오펜스를 선택하십시오.
    • 하나의 오펜스 목록 항목을 클릭하여 오펜스 세부사항을 여십시오.
  2. 조치 목록에서 닫기를 선택하십시오.
  3. 해결 선택 옵션 목록에서 닫기 이유를 지정하십시오.
  4. 텍스트 필드에 자세한 정보를 제공하는 참고를 입력하십시오.

    참고는 1,984자를 초과할 수 없습니다.

  5. 확인을 클릭하십시오.