- Главная страница
- Разработка ПО
- О NTechnology
- База знаний
- NTechnology SIEM
- 11. Работа с инцидентами
- 11.6 Закрытие и удаление инцидента
- Главная страница
- Разработка ПО
- О NTechnology
- База знаний
- NTechnology SIEM
- 11. Работа с инцидентами
- 11.6 Закрытие и удаление инцидента
11.6 Закрытие и удаление инцидента, множественное закрытие инцидентов
Для того, чтобы присвоить инциденту статус «Закрыт», достаточно выбрать элемент в таблице на странице «Инциденты» и нажать на кнопку "Закрыть". В открывшемся окне необходимо выбрать опцию «Закрыть выбранные». Затем в модальном окне следует указать статус закрытия инцидента «Закрыт» или «Закрыт как ложноположительный». После выбора статуса станет доступна кнопка «Закрыть». При нажатии на нее инцидент будет закрыт с указанным статусом.
В случае если необходимо выйти из режима закрытия, следует нажать на кнопку «Отменить» или "❌︎".
Предусмотрена возможность множественного закрытия инцидентов. Она доступна для двух и более инцидентов, выбранных вручную, или для всего списка, отфильтрованного с помощью фильтров или группировок. Для выполнения операции необходимо нажать на кнопку "❌︎ Закрыть" и далее процедура аналогична закрытию одного инцидента.
Для того, чтобы удалить инцидент необходимо выбрать элемент в таблице и нажать на кнопку "Удалить", подтвердить действие в всплывающем уведомлении. Результат операции отобразится в уведомлениях.
В случае если необходимо выйти из режима удаления, следует нажать на кнопку «Отменить» или "❌︎".
- Главная страница
- Разработка ПО
- О NTechnology
- База знаний
- NTechnology SIEM
- 11. Работа с инцидентами
- 11.6 Закрытие и удаление инцидента
- Главная страница
- Разработка ПО
- О NTechnology
- База знаний
- NTechnology SIEM
- 11. Работа с инцидентами
- 11.6 Закрытие и удаление инцидента
11.6 Закрытие и удаление инцидента, множественное закрытие инцидентов
Для того, чтобы присвоить инциденту статус «Закрыт», достаточно выбрать элемент в таблице на странице «Инциденты» и нажать на кнопку "Закрыть". В открывшемся окне необходимо выбрать опцию «Закрыть выбранные». Затем в модальном окне следует указать статус закрытия инцидента «Закрыт» или «Закрыт как ложноположительный». После выбора статуса станет доступна кнопка «Закрыть». При нажатии на нее инцидент будет закрыт с указанным статусом.
В случае если необходимо выйти из режима закрытия, следует нажать на кнопку «Отменить» или "❌︎".
Предусмотрена возможность множественного закрытия инцидентов. Она доступна для двух и более инцидентов, выбранных вручную, или для всего списка, отфильтрованного с помощью фильтров или группировок. Для выполнения операции необходимо нажать на кнопку "❌︎ Закрыть" и далее процедура аналогична закрытию одного инцидента.
Для того, чтобы удалить инцидент необходимо выбрать элемент в таблице и нажать на кнопку "Удалить", подтвердить действие в всплывающем уведомлении. Результат операции отобразится в уведомлениях.
В случае если необходимо выйти из режима удаления, следует нажать на кнопку «Отменить» или "❌︎".