Настройка расписания IOC-проверки

Вы можете настроить расписание поиска индикаторов компрометации с помощью IOC-файлов на хостах с программой Kaspersky Endpoint Agent.

Чтобы настроить расписание поиска индикаторов компрометации с помощью IOC-файлов на хостах с программой Kaspersky Endpoint Agent:

1. В окне веб-интерфейса программы выберите раздел Параметры, подраздел Endpoint Agents, раздел Расписание IOC-проверки.
2. В раскрывающихся списках Время запуска выберите время начала поиска индикаторов компрометации.
3. В раскрывающемся списке Максимальное время проверки выберите ограничение по времени выполнения поиска индикаторов компрометации.
4. Нажмите на кнопку Применить.

Новое расписание поиска индикаторов компрометации с помощью IOC-файлов на хостах с программой Kaspersky Endpoint Agent начнет действовать сразу после сохранения изменений. Результаты поиска индикаторов компрометации отобразятся в таблице обнаружений.

Для пользователей с ролью Аудитор и Сотрудник службы безопасности недоступна функция настройки расписания поиска индикаторов компрометации с помощью IOC-файлов на хостах с программой Kaspersky Endpoint Agent.

См. также Работа с пользовательскими правилами IOC Просмотр таблицы IOC-файлов Просмотр информации об IOC-файле Загрузка IOC-файла Скачивание IOC-файла на компьютер Включение и отключение автоматического использования IOC-файла при проверке хостов Удаление IOC-файла Поиск обнаружений по результатам IOC-проверки Поиск событий по IOC-файлу Фильтрация и поиск IOC-файлов Сброс фильтра IOC-файлов

В начало