Reconnaître les détections

Les remerciements constituent un moyen visuel d'identifier qu'une détection a été détectée. Vous pouvez accuser réception d'une détection pour informer les membres de l'équipe que vous étudiez un ticket ou que le problème a été trié et doit être classé par ordre de priorité pour le suivi. Vous pouvez également filtrer l'affichage des détections pour n'afficher que les détections non reconnues.

Before you begin

Les utilisateurs doivent avoir un nombre d'écriture limité ou supérieur privilèges pour accuser réception d'une détection ou effacer un accusé de réception.
Voici quelques points importants à prendre en compte concernant l'accusé de réception des détections :
  • Un accusé de réception ne masque pas la détection.
  • Une fois la détection confirmée, un horodateur et le nom d'utilisateur de la personne qui a accusé réception de la détection sont affichés.
  • Un accusé de réception peut être effacé par n'importe quel utilisateur, même s'il ne s'agit pas de l'utilisateur qui a initialement accusé réception de la détection.

Pour accuser réception d'une détection, procédez comme suit :

  1. Connectez-vous au système ExtraHop via https://<extrahop-hostname-or-IP-address>.
  2. En haut de la page, cliquez sur Détections.
  3. Cliquez Reconnaître depuis le coin inférieur gauche de la carte de détection.
    La détection affiche le nom d'utilisateur et l'horodateur. Cliquez Réinitialiser pour effacer un accusé de réception.
Last modified 2024-04-14