變更 NDR 事件的狀態

您可以變更以下NDR 事件和聚合事件的狀態

已解決”狀態無法變更。

如果 NDR 事件與風險相關,則在為該事件指派“已解決”狀態時,您也可以將風險狀態變更為“已接受”。

若要在管理事件表時變更 NDR 事件和聚合事件的狀態:

  1. 在事件表的“網路流量事件”部分中,選擇要變更其狀態的 NDR 事件或聚合事件。
  2. 開啟工具列中的“變更狀態”下拉清單。
  3. 在下拉清單中,選擇您想要指派的狀態的命令。

    下列情況下,下拉清單的某些項目不可用:

    • 如果選定的項目不包含 NDR 事件或具有“”狀態的聚合事件,則“正在進行”項目不可用。
    • 如果選定的項目不包含 NDR 事件或具有“新”“處理中”狀態的聚合事件,則“已解決”項目不可用。

    如果選擇了所有符合目前篩選和搜尋條件的 NDR 事件和聚合事件,且選定項目的數量超過 1000 條,則應用程式不會檢查它們的狀態。在這種情況下,“進行中”和“已解決”項目均可使用。但是,“正在進行”項目僅可用於將“正在進行”狀態指派給具有“新”狀態的事件和事故。

    這將開啟一個確認提示視窗。

  4. 如果選定的 NDR 事件與風險相關,並且您想要同時為所有這些風險分配“已接受”狀態,請選擇“指派與該事件相關的所有風險的已接受狀態”(如果選擇了單個事件)或“指派與該事件相關的所有風險的接受狀態”(如果選擇了多個事件)。

    當使用資產管理技術註冊某些類型的 NDR 事件時,風險可能會與事件相關。

  5. 在提示視窗中,點擊“確定”。
頁面頂部