Просмотр и поиск инцидентов в Консоли MDR
02 мая 2024
ID 257888
Чтобы просмотреть список инцидентов:
- В окне Консоли MDR выберите пункт меню Инциденты.
Откроется список инцидентов. Каждая строка соответствует одному инциденту. Можно щелкнуть в любом месте строки, чтобы посмотреть информацию об инциденте.
Над списком отображаются следующие атрибуты инцидента:
- ID/Создан – числовой идентификатор инцидента в Консоли/дата создания инцидента.
- Статус – один из следующих статусов инцидента:
- Открыт – инцидент должен быть обработан службой безопасности.
- Решен – по инциденту было получено действие по реагированию от службы безопасности.
- Ожидает решения – обработка инцидента службой безопасности временно прекращена.
- Закрыт – инцидент обработан службой безопасности, и дополнительная работа над ним не требуется.
- Сводная информация – краткий комментарий к инциденту.
- Тенант – тенант, которому назначен инцидент.
- Обновлен – дата и время обновления инцидента.
Инциденты будут отсортированы по времени обновления в порядке убывания.
Вы можете добавлять или удалять атрибуты (столбцы) и изменять их порядок, нажав на значок шестеренки над списком.
- Чтобы изменить количество инцидентов, отображаемых на странице списка, выберите требуемое количество, нажав на ссылку Записей на странице в нижней части страницы. Можно выбрать отображение по 10, 20 или 50 инцидентов на страницу.
Для перехода по списку инцидентов выберите номер страницы под списком. Для перехода между соседними страницами используйте кнопки Назад и Вперед.
Чтобы отфильтровать инциденты, нажмите на значок воронки над списком.
Поиск инцидентов можно выполнить, выбрав значок лупы, расположенный рядом со значком воронки над списком инцидентов.
