Workbenchケースの応答時間 (TTR) を計算する方法に関する柔軟な制御のために。
手順
- TTR計算を変更するには、
をクリックしてください。 - オプションから選択します。
-
[元の]計算は、対応処理と調査にかかる時間を計算する際に、最後の手動対応処理を使用します。
-
[Flexible]計算は、選択されたアクションの中で最初に発生するものを使用します。これらのオプションの任意の組み合わせから選択してください。
-
First manual response action
-
First response action a security playbook performs on the impact scope or a highlighted object
-
最初のメモまたはコメントの追加
-
ケースが初めて閉じられました
-
初めてSecurity Playbookがケースをクローズしました
-
初めての検出変更
-
-
- [保存]をクリックします。この変更はすべてのケースと対応するウィジェットデータに影響します。