Vorfälle in der MDR Web Console filtern

Um bestimmte Vorfälle anzuzeigen, können Sie Filter erstellen und auf die Vorfall-Liste anwenden.

So erstellen Sie einen Filter für die Vorfall-Liste:

Klicken Sie in der MDR Web Console auf den Menüpunkt Vorfälle.
Die Vorfall-Liste wird geöffnet.
Klicken Sie über der Vorfall-Liste auf das Trichtersymbol.
Der Block Filter wird angezeigt.

Für die Filterung sind folgende Parameter verfügbar:
- Erstellt
  Zeitpunkt, an der Vorfall erstellt wurde.
- Aktualisiert
  Zeitpunkt, an dem der Vorfall aktualisiert wurde.
- Priorität
  Vorfallpriorität. Mögliche Prioritäten sind Niedrig, Mittel und Hoch.
- Status
  Vorfallstatus.
- Auflösung
  Auflösung für den Vorfall.
- Assets
  Verfügbare Assets.
- Mandant
  Verfügbare Mandanten-Namen.
  
  Sie können den Wert Root-Mandant auswählen, um Vorfälle anzuzeigen, die keinem Ihrer Mandanten zugewiesen sind.
  
  Sie können den Wert Root-Mandant zusätzlich zu angegebenen Namen der Mandanten auswählen.
- Tactics
  Verfügbare MITRE Tactics zur Reaktion auf Vorfälle.
- Reaktionsstatus
  Zeigt nur Vorfälle mit den ausgewählten Statuswerten der entsprechenden Reaktionen an.
Klicken Sie auf Speichern, um den erstellten Filter zu übernehmen. Klicken Sie auf Löschen, um den erstellten Filter zu verwerfen.

Nachdem der Filter angewendet wurde, werden in der Vorfall-Liste nur Vorfälle angezeigt, die den ausgewählten Parameter des Filters entsprechen.