Фильтрация и поиск IOC-файлов

Чтобы отфильтровать или найти IOC-файлы по требуемым критериям, выполните следующие действия:

1. В окне веб-интерфейса программы выберите раздел IOC/IOA-анализ, подраздел IOC-проверка.

   Откроется таблица IOC-файлов.

2. Выполните следующие действия в зависимости от критерия фильтрации:
   • По степени важности
     1. По значку откройте окно настройки фильтрации IOC-файлов.
     2. Выберите одну или несколько из следующих степеней важности:
        • Низкая.
        • Средняя.
        • Высокая.
     3. Нажмите на кнопку Применить.
   • По имени файла
     1. По ссылке Имя откройте окно настройки фильтрации IOC-файлов.
     2. Введите один или несколько символов имени IOC-файла.
     3. Нажмите на кнопку Применить.
   • По имени сервера
     1. По ссылке Серверы откройте окно настройки фильтрации IOC-файлов.
     2. Установите флажки напротив тех серверов, которые вы хотите включить в критерии фильтрации.
     3. Нажмите на кнопку Применить.
   • По состоянию IOC-файлов
     1. По ссылке Автоматическая проверка откройте окно настройки фильтрации IOC-файлов.
     2. Выберите один из следующих вариантов:
        • Включено.
        • Отключено.

В таблице IOC-фалов отобразятся только IOC-файлы, соответствующие заданным вами условиям.

Вы можете использовать несколько фильтров одновременно.

См. также IOC-проверка событий Просмотр таблицы IOC-файлов Просмотр информации об IOC-файле Загрузка IOC-файла Скачивание IOC-файла на компьютер Включение и отключение автоматического использования IOC-файла при проверке событий Удаление IOC-файла Поиск результатов IOC-проверки Сброс фильтра IOC-файлов Настройка расписания IOC-проверки Поддерживаемые индикаторы компрометации OpenIOC

В начало