Изменение и добавление собранных фактов

Для добавления информации в области «Собранные факты» нажмите на кнопку «Добавить».

В поле Ссылка введите ссылку на страницу интерфейса аналитика с информацией, свидетельствующей о произошедшем инциденте (ссылка на визуальный элемент в OpenSearch Dashboards), и добавьте Краткое описание добавляемого факта, например, «События ОС Windows» или «Вердикт АВПО»:

image
Рисунок 1.

Нажмите на кнопку «Сохранить». Добавленный факт отобразится в списке собранных фактов карточки воркспейса.

Для изменения или удаления ранее собранных фактов воспользуйтесь кнопками pencil grey trash grey в списке собранных фактов.

Сбор дополнительных фактов посредством опроса сотрудников компании или получения дополнительных данных от технических специалистов должен отражаться в области «Предпринятые действия» или в области «Полное описание».