Eliminar indicios de forma manual
Las reglas de hunting definidas de forma ambigua generan grandes cantidades de indicios que pueden ser considerados como falsos positivos. Este exceso de ruido tiende a sobrecargar de trabajo a los analistas de nivel 1 a la hora de afrontar las tareas de triaje. Para evitar esta situación, Cytomic Orion permite mover indicios de forma manual a la papelera.
Permisos requeridos
Para eliminar y gestionar las reglas de eliminación de indicios es necesario el que la cuenta del analista tenga el permiso Eliminar indicios y gestionar reglas de eliminación automática de indicios asignado a su rol. Para obtener más información sobre roles y permisos consulta Descripción de los permisos implementados.
Mover uno o más indicios a la papelera
-
Haz clic en las casillas de selección asociadas a los indicios a borrar. Solo se pueden eliminar los indicios en estado Pendiente.
-
Haz clic en el icono Eliminar
de la barra de herramientas. Los indicios pasarán automáticamente a la papelera, en la rama Eliminado manualmente.
Los indicios marcados como eliminados se retienen durante 7 días en la papelera, trascurrido ese tiempo serán eliminados definitivamente de Cytomic Orion.