若要更靈活地控制如何計算Workbench案例的回應時間 (TTR)。
步驟
- 要更改 TTR 計算，請點擊
。 - 請選取選項：
-
「Original」 計算在計算回應和調查時間時使用最後一次手動回應動作。
-
「Flexible」 計算使用所選操作中最先發生的操作。可從以下選項的任意組合中選擇：
-
First manual response action
-
First response action a security playbook performs on the impact scope or a highlighted object
-
First addition of notes or comments
-
First time the case is closed
-
First time a security playbook closes the case
-
First time the findings change
-
-
- 點擊「儲存」。此變更會影響所有案例及相應的widget資料。