變更 NDR 事件的狀態
您可以變更以下NDR 事件和聚合事件的狀態:
- 新的。此狀態可變更為“進行中”或“已解決”。
- 正在進行中。此狀態可變更為“已解決”。
“已解決”狀態無法變更。
如果 NDR 事件與風險相關,則在為該事件指派“已解決”狀態時,您也可以將風險狀態變更為“已接受”。
若要在管理事件表時變更 NDR 事件和聚合事件的狀態:
- 在事件表的“網路流量事件”部分中,選擇要變更其狀態的 NDR 事件或聚合事件。
- 開啟工具列中的“變更狀態”下拉清單。
- 在下拉清單中,選擇您想要指派的狀態的命令。
下列情況下,下拉清單的某些項目不可用:
- 如果選定的項目不包含 NDR 事件或具有“新”狀態的聚合事件,則“正在進行”項目不可用。
- 如果選定的項目不包含 NDR 事件或具有“新”或“處理中”狀態的聚合事件,則“已解決”項目不可用。
如果選擇了所有符合目前篩選和搜尋條件的 NDR 事件和聚合事件,且選定項目的數量超過 1000 條,則應用程式不會檢查它們的狀態。在這種情況下,“進行中”和“已解決”項目均可使用。但是,“正在進行”項目僅可用於將“正在進行”狀態指派給具有“新”狀態的事件和事故。
這將開啟一個確認提示視窗。
- 如果選定的 NDR 事件與風險相關,並且您想要同時為所有這些風險分配“已接受”狀態,請選擇“指派與該事件相關的所有風險的已接受狀態”(如果選擇了單個事件)或“指派與該事件相關的所有風險的接受狀態”(如果選擇了多個事件)。
當使用資產管理技術註冊某些類型的 NDR 事件時,風險可能會與事件相關。
- 在提示視窗中,點擊“確定”。
頁面頂部