使用 IOC 檔案搜尋事件

要檢視使用 IOC 檔案找到的事件：

  1. 在程式 Web 介面視窗中，選擇自訂規則部分的IOC子部分。

    這將開啟 IOC 檔案表。

  2. 選擇用於在事件資料庫中搜尋事件的 IOC 檔案。

    這將開啟一個視窗，其中包含有關 IOC 檔案的資訊。

  3. 點擊尋找事件轉至事件資料庫。

    事件表將在新的瀏覽器標籤中開啟。

頁面頂部