Asignar y retirar indicios a investigaciones manualmente

Un indicio solo se puede asignar a una única investigación. Por lo tanto, un indicio con una investigación ya asignada no podrá asignarse a otra investigación, a no ser que previamente sea desasignado de ésta o movido.

Solo se pueden asignar indicios a investigaciones si éstos no han sido previamente excluidos mediante una regla de eliminación. Consulta Eliminar indicios de forma manual.

Crear una nueva investigación que contenga uno o varios indicios

Haz clic en el menú superior Indicios y en las casillas de selección de los indicios con estado Pendiente que se asignarán a la nueva investigación.
Haz clic en el botón Investigar Indicio situado en la barra de herramientas o haz clic con el botón de la derecha en el indicio para mostrar el menú de contexto y selecciona la opción Investigar indicio. Se creará una nueva investigación a la que se le asignarán los indicios elegidos y un nombre generado automáticamente.

Haz clic en las casillas de selección de los indicios con estado Pendiente que se asignarán a la nueva investigación.
Haz clic en el menú de contexto situado junto a la casilla de selección o con el botón de la derecha en cualquier campo del indicio para mostrar un menú desplegable. Selecciona la opción Investigar indicio.

Añadir inicios a una investigación ya existente

Haz clic en el menú superior Indicios y en las casillas de selección de los indicios con estado Pendiente que se asignarán a la nueva investigación.
Haz clic en el botón Añadir a investigación existente en la barra de herramientas, o haz clic con el botón de la derecha del ratón en el indicio para mostrar el menú de contexto y elige Añadir a investigación existente.
Se mostrará una ventana con un listado que contiene las investigaciones creadas, y una caja de búsqueda que permite localizar investigaciones según el contenido de los campos del listado:
- Id: Identificador interno de la investigación.
- Nombre: nombre de la investigación asignado por el analista.
- Estado: estado de la investigación. Consulta Formato de una tarjeta Investigación.
- Clasificación: clasificación de la investigación. Consulta Formato de una tarjeta Investigación
- Asignada a: cuenta de usuario de la consola de análisis que tiene asignada la investigación.
Con las casillas de selección elige la investigación a la que se asignará el indicio y haz clic en Aceptar.

Haz clic en las casillas de selección de los indicios con estado Pendiente que se asignarán a la investigación.
Haz clic en el menú de contexto situado junto a la casilla de selección o con el botón de la derecha en cualquier campo del indicio para mostrar un menú desplegable. Selecciona la opción Añadir a una investigación.

Una vez asignada un indicio en estado Pendiente a una investigación, éste pasará a estado En curso hasta que sea cerrado, momento en que el indicio tomará el estado Finalizado.

Desasignar indicios de investigaciones

El analista puede desasignar indicios desde el listado de indicios o desde la investigación asignada al indicio.

Selecciona los indicios con las casillas de selección dentro del panel de indicios y haz clic en el botón Quitar de esta investigación. También tienes acceso a esta opción haciendo clic con el botón derecho del ratón para mostrar el menú de contexto.

Mover indicios entre investigaciones

Mover un indicio implica desasignarlo de una investigación y asignarlo a otra investigación diferente en un único paso:

En el menú superior Investigaciones haz clic en la investigación que contiene el indicio a mover.
Selecciona los indicios con las casillas de selección dentro del panel de indicios, y haz clic en el botón Mover a otra investigación de la barra de herramientas, o haz clic con el botón derecho del ratón para mostrar el menú de contexto.
Se mostrará una ventana con un listado que contiene las investigaciones creadas, y una caja de búsqueda que permite localizar investigaciones según el contenido de los campos del listado:
- Id: Identificador interno de la investigación.
- Nombre: nombre de la investigación asignado por el analista.
- Estado: estado de la investigación. Consulta Formato de una tarjeta Investigación.
- Asignada a: cuenta de usuario de la consola de análisis que tiene asignada la investigación.
Selecciona la investigación destino en la ventana de listado de investigaciones y haz clic en el botón Aceptar.

Mover indicios desde una investigación a otra nueva

En caso de no querer desasignar un indicio antes de asignarlo a una investigación nueva, el analista puede crear una investigación y mover el indicio en un único paso:

En el menú superior Investigaciones, haz clic en la investigación que contiene el indicio a asignar, o en el menú superior Indicios, haz clic en el panel lateral En curso para mostrar todos los indicios asignados a investigaciones.
Dentro del panel de indicios, selecciona los indicios mediante las casillas de selección . En la barra de herramientas haz clic en el botón Añadir a una nueva investigación, o haz clic con el botón derecho del ratón para mostrar el menú de contexto. Se creará una investigación nueva y se asignarán automáticamente los indicios seleccionados.