Table des Matières
Publicité
6. Cliquez sur Send.
Marquage d'un élément pour suivi
A l'aide de l'onglet Offenses, vous pouvez marquer une violation, une adresse IP
source, une adresse IP de destination et un réseau pour suivi. Cela vous permet de
procéder au suivi d'un élément particulier pour une analyse complémentaire.
Procédure
1. Cliquez sur l'onglet Offenses.
2. Accédez à la violation que vous souhaitez marquer pour suivi.
3. Cliquez deux fois sur la violation.
4. A partir de la zone de liste Actions, sélectionnez Follow up.
Résultats
La violation affiche alors un indicateur dans la colonne Flags, indiquant que la
violation est marquée pour suivi. Si vous ne voyez pas votre violation marquée sur
la liste de violations, vous pouvez trier la liste pour afficher en premier toutes les
violations marquées. Pour trier une liste par violation marquée, cliquez deux fois
sur l'en-tête de colonne Flags.
Fonctions de la barre d'outils de l'onglet Offense
Chaque page et tableau sur l'onglet Offense disposent d'une barre d'outils pour
vous fournir les fonctions nécessaires pour effectuer certaines actions ou pour
enquêter sur les facteurs qui contribuent à une violation.
Tableau 11. Fonctions de la barre d'outils de l'onglet Offense
Fonction
Add Note
38
IBM Security QRadar - Guide d'utilisation
Option
To
From
Email Subject
Email Message
Description
Entrez l'adresse e-mail de l'utilisateur que
vous souhaitez notifier si un changement se
produit dans la violation sélectionnée.
Séparez chaque adresse e-mail par une
virgule.
Saisissez l'adresse e-mail d'origine par
défaut. La valeur par défaut est
root@localhost.com.
Entrez l'objet par défaut de l'e-mail. La
valeur par défaut est Offense ID.
Saisissez le message standard de votre choix
qui accompagnera la notification par e-mail.
Description
Cliquez sur Add Note pour ajouter une nouvelle
remarque à une violation. Cette option est disponible
uniquement sur le panneau des 5 dernières Remarques
de la page Offense summary
Publicité
Table des Matières
