Фильтрация и поиск IOC-файлов

Чтобы отфильтровать или найти IOC-файлы по требуемым критериям:

1. В окне веб-интерфейса программы выберите раздел Пользовательские правила, подраздел IOC.
2. Откроется таблица IOC-файлов. Выполните следующие действия в зависимости от критерия фильтрации:
   • По степени важности
     1. По значку откройте окно настройки фильтрации IOC-файлов.
     2. Выберите одну или несколько из следующих степеней важности:
        • Низкая.
        • Средняя.
        • Высокая.
     3. Нажмите на кнопку Применить.
   • По имени файла
     1. По ссылке Имя откройте окно настройки фильтрации IOC-файлов.
     2. Введите один или несколько символов имени IOC-файла.
     3. Нажмите на кнопку Применить.
   • По состоянию автоматической проверки (включена / выключена)
     1. По ссылке Автоматическая проверка откройте окно настройки фильтрации IOC-файлов.
     2. Выберите один из следующих вариантов:
        • Включено.
        • Выключено.

В таблице IOC-файлов отобразятся только IOC-файлы, соответствующие заданным вами условиям.

Вы можете использовать несколько фильтров одновременно.

См. также Работа с пользовательскими правилами IOC Просмотр таблицы IOC-файлов Просмотр информации об IOC-файле Загрузка IOC-файла Скачивание IOC-файла на компьютер Включение и отключение автоматического использования IOC-файла при проверке хостов Удаление IOC-файла Поиск обнаружений по результатам IOC-проверки Поиск событий по IOC-файлу Сброс фильтра IOC-файлов Настройка расписания IOC-проверки

В начало