Utilisation de filtres rapides
Les filtres rapides sont des filtres facilement accessibles disponibles sur les listes d’incidents de sécurité et de tâches de réponse.
Avant de commencer
Rôle requis : sn_si.admin
La SIR Workspace fournit une fonctionnalité de filtres rapides qui vous permet de filtrer facilement la liste des incidents de sécurité ou des tâches de réponse.
Vous pouvez utiliser des filtres rapides pour configurer de nouveaux filtres ou modifier les filtres existants qui apparaissent par rapport à ces listes. Le système de base fournit les filtres rapides suivants pour chaque incident de sécurité :
- Incidents ouverts aujourd'hui
- Incidents ouverts > 24 heures
- Incidents ouverts avec priorité = critique
- > de risque = 80
- Incidents d’hameçonnage ouverts
Le système de base fournit les filtres rapides suivants pour chaque tâche de réponse :
- Tâches ouvertes > 24h
- Tâches ouvertes avec priorité = critique
Remarque :
Un administrateur peut configurer la liste requise de filtres rapides en fonction des besoins de l’organisation.