Administrationshandbuch › Ereigniskorrelation und Incident-Verwaltung › Incident-Verwaltungsaufgaben

Incident-Verwaltungsaufgaben

Ein CA User Activity Reporting Module-Incident besteht aus einem oder mehreren Ereignissen, wie sie durch eine Korrelationsregel identifiziert und verknüpft werden. Jedes Mal, wenn eine Korrelationsregel ein Ereignis oder Ereignisse entdeckt, die ihre Kriterien erfüllen, erstellt CA User Activity Reporting Module einen Incident.

Benutzer mit Administratorrolle können folgende Incident-Verwaltungsaufgaben ausführen:

• Incident-Details anzeigen, die von den Korrelationsregeln in Ihrer Umgebung erstellt wurden.
• Incident-Liste filtern oder Ergebnisbedingungen festlegen, um nach bestimmten Incidents oder Incident-Typen zu suchen, oder um Ihre Incidents-Ansicht einzugrenzen.
• Benachrichtigungsziele auf vorhandene Incidents durch Steuerung von Antworten, z. B. E-Mail-Benachrichtigungen, anwenden.
• Incident-Informationen exportieren.
• Incident-basierte Aktionsalarme planen.
• Vorhandene Incidents in einen neuen Incident einfügen.

Hinweis: Detaillierte Informationen zu Aufgaben der Incident-Verwaltung finden Sie in der CA User Activity Reporting Module-Online-Hilfe.