Inhaltsverzeichnis
Werbung
Beziehung zwischen Ereignissen und Vorfällen
Ein Ereignis ist eine Aktion oder ein Vorgang, die bzw. der von einem Sicherheitsgerät oder -
programm entdeckt wurde. Ereignisse gelten als „statuslos".
Ein Vorfall ist die Gruppierung von einem oder mehreren Ereignissen, die als wichtig erachtet
werden (ein möglicher Angriff). Vorfälle weisen „Status" auf, die eine Antwort und
Schließung erforderlich machen.
Anzeigen eines Vorfalls
Sie müssen über die Benutzerberechtigung zum Anzeigen von Vorfällen verfügen.
So zeigen Sie einen Vorfall an
1. Klicken Sie auf die Registerkarte Vorfälle.
2. Klicken Sie auf Vorfälle > Vorfallsansichts-Manager anzeigen oder klicken Sie auf
die Schaltfläche Vorfallsansichts-Manager anzeigen.
3. Im Fenster „Vorfallsansichts-Manager" stehen die folgenden Ansichten zur Auswahl:
Alle Vorfälle
Nach Status gruppieren
Nach Priorität gruppieren
Doppelklicken Sie auf den Namen einer Ansicht.
4. Klicken Sie mit der rechten Maustaste und klicken Sie dann auf Erweitern, um die
Vorfälle anzuzeigen.
So legen Sie eine Vorfallsansichtsoption fest
1. Klicken Sie auf die Registerkarte Vorfälle.
2. Klicken Sie auf Vorfälle > Vorfallsansichts-Manager anzeigen oder klicken Sie auf
die Schaltfläche Vorfallsansichts-Manager anzeigen.
3. Doppelklicken Sie im Fenster „Vorfallsansichts-Manager" auf den Namen einer
Ansicht.
4-2
Sentinel-Benutzerhandbuch
.
.
Werbung
Inhaltsverzeichnis
