上传 IOC 檔案

不支援具有用於網域使用者的 UserItem 屬性的 IOC 檔案。

要上傳 IOC 檔案：

1. 在程式 Web 介面視窗中，選擇自訂規則部分的IOC子部分。

   這將開啟 IOC 檔案表。

2. 點擊匯入。

   這將在您的本機電腦上開啟檔案選擇視窗。

3. 選擇您想上傳的檔案，然後點擊開啟。
4. 指定以下參數：
   1. 自動掃描— 自動掃描具有 Endpoint Agent 元件的主機時使用 IOC 檔案：
      • 已啟用。
      • 已停用。
   2. 名稱— IOC 檔案的名稱。
   3. 重要級別— 必須指派給使用此 IOC 檔案產生的警示的重要性等級：
      • 低。
      • 中。
      • 高。
   4. 套用到— 租戶名稱以及想要使用此 IOC 檔案掃描的伺服器名稱（在分佈式解決方案和多租戶模式下）。
      

      Kaspersky Anti Targeted Attack Platform 被用來同時防護多個組織或同一組織分支機構的基礎架構的運作模式。

      

      安裝有 Central Node 元件的伺服器的兩層架構。此架構分配主控制伺服器（主 Central Node (PCN)）和從屬伺服器（從屬 Central Node (SCN)）。

5. 點擊儲存。

IOC 檔案將以 XML 格式上傳。

另請參閱 管理使用者定義的 IOC 規則 檢視 IOC 檔案表 檢視有關 IOC 檔案的資訊 下載 IOC 檔案到電腦 掃描主機時啟用和停用 IOC 檔案的自動使用 删除 IOC 檔案 在 IOC 掃描結果中搜尋警示 使用 IOC 檔案搜尋事件 篩選並搜尋 IOC 檔案 清除 IOC 檔案篩選器 配置 IOC 掃描排程

頁面頂部