Вы можете изменять следующие статусы событий NDR и агрегирующих событий:
Новое. Этот статус можно изменить на статус В обработке или на статус Обработано;
В обработке. Этот статус можно изменить на статус Обработано.
Статус Обработано изменить невозможно.
Если событие NDR связано с риском, вы можете присвоить этому событию статус Обработано одновременно с изменением статуса риска на статус Принят.
Чтобы изменить статус событий NDR и агрегирующих событий при работе с таблицей событий:
В разделе События в трафике сети в таблице событий выберите события NDR или агрегирующие события, статус которых вы хотите изменить.
Откройте раскрывающийся список Изменить статус в панели инструментов.
В раскрывающемся списке выберите пункт для присвоения нужного статуса.
Некоторые пункты раскрывающегося списка недоступны в следующих случаях:
Пункт В обработке недоступен, если среди выбранных элементов отсутствуют события NDR или агрегирующие события со статусом Новое.
Пункт Обработано недоступен, если среди выбранных элементов отсутствуют события NDR или агрегирующие события со статусами Новое или В обработке.
Если выбраны все события NDR или агрегирующие события, удовлетворяющие текущим параметрам фильтрации и поиска, и количество выбранных элементов более 1000, приложение не проверяет их статусы. В этом случае доступны оба пункта с названиями статусов В обработке и Обработано. При этом с помощью пункта В обработке вы можете присвоить статус В обработке только событиям и инцидентам со статусом Новое.
Откроется окно с запросом подтверждения.
Если с выбранными событиями NDR связаны риски и вы хотите одновременно присвоить статус Принят всем этим рискам, установите флажок Присвоить статус Принят для всех рисков, связанных с событием (если выбрано одно событие) или Присвоить статус Принят для всех рисков, связанных с событиями (если выбрано несколько событий).