更改提醒优先级

本文档概述了在安全支持请求中管理优先级的最佳实践。因此，我们强烈建议您在提醒级别设置和更改优先级，而不是直接更改支持请求的优先级。此实践利用系统的优先级继承模型来防止严重问题被错误分类。

直接更改支持请求优先级的风险

如果您直接更改支持请求优先级，则每个传入的提醒及其附加的 playbook 逻辑都可以替换已确定的支持请求严重程度。 例如，如果将严重提醒与后续的低提醒归为一组，则支持请求的优先级可能会降至低，导致重要问题未被发现。

提醒级优先福利

当您更改提醒优先级时，相应支持请求会自动继承所有分组提醒中的最高优先级。这种继承机制可确保优先级较低的后续提醒不会覆盖之前由其他提醒分配的严重程度为“严重”的提醒。

更改提醒的优先级

您可以通过以下两种方式更改提醒的优先级：

• 基于操作：使用更改提醒优先级操作，该操作可在 playbook 中配置，也可作为人工处置措施运行。
• 直接修改：通过提醒界面更改优先级：
1. 在旧版体验的提醒标签页中，或在增强版体验的提醒详情侧边栏中，通过提醒选项菜单找到目标提醒，然后选择更改优先级。

2. 在更改提醒优先级对话框中，选择所需的优先级，然后点击保存。