Estado de la respuesta ante amenazas

El estado de respuesta ante amenazas te permite actualizar y realizar un seguimiento del estado de respuesta ante una amenaza concreta en tu tenant.

Los estados de amenaza disponibles son

• Nuevo: un evento de detección que se ha producido en las últimas 24 horas.
• Abierto: un evento que aún no se ha marcado como cerrado.
• Cerrado: un evento que un usuario ha marcado manualmente como cerrado.
• Archivado: un evento que lleva cerrado más de 30 días.

Puede actualizar manualmente el estado de respuesta de una amenaza a «Abierto» o «Cerrado»; los estados «Nuevo» y «Archivado» se gestionan automáticamente a medida que se detecta o se cierra una amenaza.

La lista de amenazas mostrará las amenazas nuevas, abiertas y cerradas; las amenazas archivadas están ocultas de forma predeterminada. También puedes filtrar tus amenazas en función de su estado de respuesta.

Los dispositivos del panel lateral también se pueden filtrar en función de si tienen un estado de respuesta a amenazas «Abierto» o «Cerrado».

Esta función está disponible en la sección «Amenazas» para los clientes que tengan habilitada la Detección y respuesta en endpoints.

Para obtener más información, consulta nuestro artículo de soporte técnico.