Поиск событий по IOC-файлу
Чтобы просмотреть события, найденные с помощью IOC-файла, выполните следующие действия:
- В окне веб-интерфейса программы выберите раздел Пользовательские правила, подраздел IOC.
Откроется таблица IOC-файлов.
- Выберите IOC-файл, который вы хотите использовать для поиска событий по базе событий.
Откроется окно с информацией об IOC-файле.
- Перейдите в базу событий по ссылке Найти события.
Откроется новая вкладка браузера с таблицей найденных событий.
В начало