更改 NDR 事件的状态

您可以更改以下 NDR 事件和聚合事件的状态：

“已解决”状态无法更改。

如果 NDR 事件与风险相关，则在为该事件分配“已解决”状态时，您还可以将风险状态更改为“已接受”。

要在管理事件表时更改 NDR 事件和聚合事件的状态：

在事件表的“网络流量事件”部分中，选择要更改其状态的 NDR 事件或聚合事件。
打开工具栏中的“更改状态”下拉列表。
在下拉列表中，选择您想要分配的状态的命令。
下列情况下，下拉列表的某些项不可用：
- 如果选定的项目不包含 NDR 事件或具有“新”状态的聚合事件，则“正在进行”项目不可用。
- 如果选定的项目不包含 NDR 事件或具有“新”或“处理中”状态的聚合事件， “已解决”项目不可用。
如果选择了所有满足当前过滤和搜索条件的 NDR 事件和聚合事件，且选定项目的数量超过 1000 条，则应用程序不会检查它们的状态。在这种情况下，“进行中”和“已解决”项目均可用。但是， “正在进行”项仅可用于将“正在进行”状态分配给具有“新”状态的事件和事故。
将打开一个带有确认提示的窗口。
如果选定的 NDR 事件与风险相关，并且您想要同时为所有这些风险分配“已接受”状态，请选择“分配与该事件相关的所有风险的已接受状态”（如果选择了单个事件）或“分配与该事件相关的所有风险的接受状态”（如果选择了多个事件）。
当使用资产管理技术注册某些类型的 NDR 事件时，风险可能会与事件相关。
在提示窗口中，单击“确定”。