Просмотр и поиск инцидентов в Консоли MDR

Чтобы просмотреть список инцидентов:

1. В окне Консоли MDR выберите пункт меню Инциденты.

   Откроется список инцидентов. Каждая строка соответствует одному инциденту. Можно нажать в любом месте строки, чтобы посмотреть информацию об инциденте.

   Над списком отображаются следующие атрибуты инцидента:

   • ID/Создан – числовой идентификатор инцидента в Консоли/дата создания инцидента.
   • Статус – один из следующих статусов инцидента:
     • Открыт – инцидент должен быть обработан службой безопасности.
     • Решенный – по инциденту было получено действие по реагированию от службы безопасности.
     • В состоянии ожидания – обработка инцидента службой безопасности временно прекращена.
     • Закрыт – инцидент обработан службой безопасности, и дополнительная работа над ним не требуется.
   • Общая информация – краткий комментарий к инциденту.
   • Тенант – тенант, которому назначен инцидент.
   • Обновлен – дата и время обновления инцидента.

     Инциденты будут отсортированы по времени обновления в порядке убывания.

   Вверху списка инцидентов находятся следующие кнопки:

   • Кнопка Столбцы со значком шестеренки позволяет выбрать столбцы для отображения на вкладке История.
   • Кнопка Фильтр со значком воронки отображает изменения, относящиеся только к элементам, отмеченным установленными флажками.
   • Кнопка Поиск со значком лупы отображает изменения, относящиеся только к введенным словам или символам.
2. Чтобы изменить количество инцидентов, отображаемых на странице списка, выберите требуемое количество, нажав на ссылку записей на странице в нижней части страницы. Можно выбрать отображение по 10, 20 или 50 инцидентов на страницу.

Для перехода по списку инцидентов выберите номер страницы под списком. Для перехода между соседними страницами используйте кнопки Назад и Вперед.

Чтобы отфильтровать инциденты, нажмите на значок воронки над списком.

Поиск инцидентов можно выполнить, выбрав значок лупы, расположенный рядом со значком воронки над списком инцидентов.