Включение и отключение автоматического использования IOC-файла при проверке событий

Вы можете включить или отключить автоматическое использование IOC-файла при проверке событий.

Чтобы включить или отключить автоматическое использование IOC-файла при проверке событий, выполните следующие действия:

  1. В окне веб-интерфейса программы выберите раздел IOC/IOA-анализ, подраздел IOC-проверка.

    Откроется таблица IOC-файлов.

  2. В строке с IOC-файлом, использование которого вы хотите включить или отключить, в графе Автоматическая проверка переведите переключатель в одно из следующих положений:
    • Включено.
    • Отключено.
  3. Нажмите на кнопку Сохранить.

Автоматическое использование IOC-файла при проверке событий будет включено или отключено.

См. также

IOC-проверка событий

Просмотр таблицы IOC-файлов

Просмотр информации об IOC-файле

Загрузка IOC-файла

Скачивание IOC-файла на компьютер

Удаление IOC-файла

Поиск результатов IOC-проверки

Фильтрация и поиск IOC-файлов

Сброс фильтра IOC-файлов

Настройка расписания IOC-проверки

Поддерживаемые индикаторы компрометации OpenIOC

В начало