Изменение и добавление собранных фактов

Для добавления информации в области "Собранные факты" нажмите на кнопку "Добавить".

В поле Ссылка введите ссылку на страницу интерфейса аналитика с информацией, свидетельствующей о произошедшем инциденте (ссылка на визуальный элемент в OpenSearch Dashboards), и добавьте Краткое описание добавляемого факта, например, "События ОС Windows" или "Вердикт АВПО":

image
Рисунок 1.

Нажмите на кнопку "Сохранить". Добавленный факт отобразится в списке собранных фактов карточки воркспейса.

Для изменения или удаления ранее собранных фактов воспользуйтесь кнопками pencil grey trash grey в списке собранных фактов.

Сбор дополнительных фактов посредством опроса сотрудников компании или получения дополнительных данных от технических специалистов должен отражаться в области "Предпринятые действия" или в области "Полное описание".