Actualización del estado de un incidente

Es posible actualizar el estado de un incidente para reflejar los cambios al incidente. El estado del incidente permite que los revisores conozcan la fase de revisión en la que el incidente actualmente y cuáles son los resultados de la revisión.
Las opciones de estado son las siguientes:
Nuevo
El incidente ocurrió, pero el estado aún no se actualizó.
Este es el estado predeterminado que se asigna al incidente cuando se crea inicialmente.
Activo
El incidente está en proceso de revisión.
Confirmado
El incidente es válido.
Falso positivo
El incidente no es válido.
Solamente es posible cambiar el estado de un solo incidente por vez.
Para actualizar el estado de un incidente, es necesario tener todos los derechos de administración o derechos para ver la carpeta de incidentes de contenido específica.
  1. Para actualizar el estado de un incidente
  2. En el centro de control, haga clic en
    Contenido
    .
  3. En
    Administración de incidentes
    , seleccione la carpeta de incidentes de cuarentena que contiene el incidente que desea revisar, reparar o continuar reteniendo.
  4. En la columna
    ID de incidente
    , haga clic en el número de incidente que desea revisar, reparar o continuar reteniendo.
  5. En la página de detalles
    Administración de incidentes
    , en el panel derecho, haga clic en
    Actualizar estado a
    y seleccione el nuevo estado.
  6. Opcionalmente, en el cuadro
    Comentario
    , escriba un comentario.
  7. Haga clic en
    Actualizar
    .