Загрузка IOC-файла

IOC-файлы со свойствами UserItem для доменных пользователей не поддерживаются.

Чтобы загрузить IOC-файл, выполните следующие действия:

1. В окне веб-интерфейса программы выберите раздел Правила пользователей, подраздел IOC.
2. Откроется таблица IOC-файлов.Нажмите на кнопку Загрузить.

   Откроется окно выбора файла на вашем локальном компьютере.

3. Выберите файл, который вы хотите загрузить и нажмите на кнопку Открыть.
4. Укажите следующие параметры:
   1. Автоматическая проверка – использование IOC-файла при автоматической проверке событий:
      • Включено.
      • Отключено.
   2. Имя – имя IOC-файла.
   3. Важность – степень важности, которая будет присвоена обнаружению, произведенному с использованием этого IOC-файла:
      • Низкая.
      • Средняя.
      • Высокая.
   4. Область применения – название организации и имена серверов, на которых вы хотите проверять события по этому IOC-файлу (в режиме распределенного решения и multitenancy).
5. Нажмите на кнопку Сохранить.

IOC-файл будет загружен в формате XML.

См. также Работа с пользовательскими правилами IOC Просмотр таблицы IOC-файлов Просмотр информации об IOC-файле Скачивание IOC-файла на компьютер Включение и отключение автоматического использования IOC-файла при проверке событий Удаление IOC-файла Поиск обнаружений по результатам IOC-проверки Поиск событий по IOC-файлу Фильтрация и поиск IOC-файлов Сброс фильтра IOC-файлов Настройка расписания IOC-проверки

В начало