Указание срока хранения записей потока данных об угрозах
В этом разделе описывается порядок указания срока наступления недействительности для индикаторов потока данных об угрозах, добавленных в базу данных.
Дополнительная информация о сроке хранения приведена в описании атрибута indicator_lifetime
в элементе Feed
конфигурационного файла.
Указание срока хранения
Чтобы указать срок хранения, выполните следующие действия:
- Перейдите на страницу Settings.
- Откройте вкладку Feeds.
- В разделе Filtering rules for feeds выберите вкладку, содержащую поток данных об угрозах, который требуется настроить.
- Найдите поток данных об угрозах, который требуется настроить, и разверните соответствующий раздел.
- В разделе настроек для отдельного потока данных об угрозах установите флажок Retention period for feed records.
- Укажите срок хранения в полях ввода рядом с флажком.
Указание срока хранения
- Прокрутите вкладку Feeds до конца и нажмите кнопку Save.
В начало