후속 조치를 수행하도록 오펜스에 표시

QRadar Analyst Workflow에서 추가 조사를 위해 플래그를 지정하려는 경우 후속 조치를 수행하도록 오펜스를 표시할 수 있습니다.

프로시저

  1. 오펜스 테이블에서 다음 조치 중 하나를 수행하십시오.
    • 플래그를 지정할 오펜스를 선택하십시오.
    • 하나의 오펜스 목록 항목을 클릭하여 오펜스 세부사항을 여십시오.
  2. 조치 목록에서 후속 조치를 선택하십시오.
    팁: 플래그를 제거하려면 동작 목록에서 관심 대상에서 제거 를 선택합니다.