Распространенные сценарии работы с обнаружениями киберугроз

В этой статье описаны распространенные сценарии работы с обнаружениями киберугроз.

Проверка обнаружений киберугроз IoC во входящих событиях

Чтобы просмотреть входящие события, которые привели к обнаружению киберугрозы, выполните следующие действия:

1. Переключитесь в режим Управление данными и перейдите в раздел Обнаружение киберугроз.
2. В открывшемся окне Обнаружение киберугроз просмотрите список обнаружений киберугроз.

Дополнительную информацию см. в статье "Просмотр обнаружений киберугроз".

Просмотр обнаруженных киберугроз

Просмотр сведений об отдельном обнаружении киберугрозы

Чтобы просмотреть подробные сведения о отдельном обнаружении киберугрозы, выполните следующие действия:

1. Переключитесь в режим Управление данными и перейдите в раздел Обнаружение киберугроз.
2. В открывшемся окне Обнаружения киберугроз выберите обнаружение киберугрозы.
3. В открывшемся окне Сведения об обнаружении киберугрозы просмотрите информацию об обнаружении киберугрозы.

Дополнительную информацию см. в статье "Просмотр обнаружений киберугроз".

Просмотр сведений об обнаружении киберугрозы