Nella scheda Tutti gli eventi avviso selezionare gli elementi da cui si desidera creare un'attività di scansione IOC.
Fare clic su Crea IOC.
Selezionare i criteri di attivazione per l'indicatore di compromissione:
Se si desidera che l'indicatore di compromissione venga attivato quando viene rilevato uno degli oggetti selezionati, selezionare O sul lato destro dello schermo.
Se si desidera che l'indicatore di compromissione venga attivato quando vengono rilevati tutti gli oggetti selezionati, selezionare E sul lato destro dello schermo.
Selezionare le azioni da eseguire quando viene attivato l'IOC: