Mettre à jour l'état d'un incident

Vous pouvez mettre à jour l'état d'un incident pour refléter des modifications apportées à l'incident. L'état de l'incident permet aux examinateurs de savoir à quelle étape du processus d'analyse se trouve actuellement l'incident ainsi que les résultats de l'analyse.
Les options d'état sont les suivantes :
Nouveau
L'incident est survenu, mais l'état n'a pas encore été mis à jour.
Ce paramètre correspond à l'état par défaut attribué à l'incident lorsqu'il est créé.
Actif
L'incident est en cours d'analyse.
Confirmé
L'incident est valide.
Faux positif
L'incident n'est pas valide.
Vous pouvez seulement changer l'état d'un incident à la fois.
Pour mettre à jour l'état d'un incident, vous devez disposer de droits d'administration complets ou de droits d'affichage du dossier d'incidents de contenu concerné.
  1. Pour mettre à jour l'état d'un incident
  2. Dans le centre de contrôle, cliquez sur
    Contenu
    .
  3. Sous
    Gestion des incidents
    , sélectionnez le dossier d'incident en quarantaine contenant l'incident que vous souhaitez analyser, résoudre ou maintenir en quarantaine.
  4. Dans la colonne
    ID d'incident
    , cliquez sur le numéro de l'incident que vous souhaitez analyser, résoudre ou maintenir en quarantaine.
  5. Sur la page détaillée
    Gestion des incidents
    , cliquez sur la liste déroulante
    Mettre à jour l'état
    sur dans le volet de droite, puis sélectionnez le nouvel état.
  6. Vous pouvez également saisir un commentaire facultatif dans la zone de texte
    Commentaire
    .
  7. Cliquez sur
    Mise à jour
    .