Указание срока хранения записей потока данных об угрозах

В этом разделе описывается порядок указания срока наступления недействительности для индикаторов потока данных об угрозах, добавленных в базу данных.

Дополнительная информация о сроке хранения приведена в описании атрибута indicator_lifetime в элементе Feed конфигурационного файла.

Указание срока хранения

Чтобы указать срок хранения, выполните следующие действия:

1. Перейдите на страницу Settings.
2. Откройте вкладку Feeds.
3. В разделе Filtering rules for feeds выберите вкладку, содержащую поток данных об угрозах, который требуется настроить.
4. Найдите поток данных об угрозах, который требуется настроить, и разверните соответствующий раздел.
5. В разделе настроек для отдельного потока данных об угрозах установите флажок Retention period for feed records.
6. Укажите срок хранения в полях ввода рядом с флажком.

   

   Указание срока хранения

7. Прокрутите вкладку Feeds до конца и нажмите кнопку Save.