Настройка расписания IOC-проверки

Вы можете настроить расписание IOC-проверки компьютеров, на которых установлен компонент Endpoint Sensors.

Чтобы настроить расписание IOC-проверки, выполните следующие действия:

  1. В окне веб-интерфейса программы выберите раздел Параметры, подраздел Расписание IOC-проверки.
  2. В раскрывающихся списках Время запуска выберите время начала проверки.
  3. В раскрывающемся списке Ограничение по времени выберите ограничение по времени выполнения проверки.

    Если проверка не завершится за указанное время, некоторые события могут быть не найдены.

  4. Нажмите на кнопку Сохранить.

Новое расписание IOC-проверки начнет действовать сразу после сохранения изменений. Результаты IOC-проверки будут отображаться в таблице обнаружений.

См. также

IOC-проверка событий

Просмотр таблицы IOC-файлов

Просмотр информации об IOC-файле

Загрузка IOC-файла

Скачивание IOC-файла на компьютер

Включение и отключение автоматического использования IOC-файла при проверке событий

Удаление IOC-файла

Поиск результатов IOC-проверки

Фильтрация и поиск IOC-файлов

Сброс фильтра IOC-файлов

Поддерживаемые индикаторы компрометации OpenIOC

В начало