Поиск результатов IOC-проверки

Чтобы найти и просмотреть результаты IOC-проверки, выполните следующие действия:

  1. В окне веб-интерфейса программы выберите раздел IOC/IOA-анализ, подраздел IOC-проверка.

    Откроется таблица IOC-файлов.

  2. Выберите IOC-файл, для которого вы хотите просмотреть результаты проверки.

    Откроется окно с информацией об IOC-файле.

  3. Выполните одно из следующих действий:
    • Если вы хотите просмотреть обнаружения, найденные с помощью IOC-файла, по ссылке Найти обнаружения перейдите в базу обнаружений.

      Откроется новая закладка браузера с таблицей найденных обнаружений.

    • Если вы хотите просмотреть события, найденные с помощью IOC-файла, по ссылке Найти события перейдите в базу событий.

      Откроется новая закладка браузера с таблицей найденных событий.

См. также

IOC-проверка событий

Просмотр таблицы IOC-файлов

Просмотр информации об IOC-файле

Загрузка IOC-файла

Скачивание IOC-файла на компьютер

Включение и отключение автоматического использования IOC-файла при проверке событий

Удаление IOC-файла

Фильтрация и поиск IOC-файлов

Сброс фильтра IOC-файлов

Настройка расписания IOC-проверки

Поддерживаемые индикаторы компрометации OpenIOC

В начало