Включение и отключение автоматического использования IOC-файла при проверке событий

Вы можете включить или отключить автоматическое использование IOC-файла для поиска индикаторов компрометации на хостах с установленной программой Kaspersky Endpoint Agent.

Чтобы включить или отключить автоматическое использование IOC-файла для поиска индикаторов компрометации на хостах с программой Kaspersky Endpoint Agent, выполните следующие действия:

1. В окне веб-интерфейса программы выберите раздел Правила пользователей, подраздел IOC.

   Откроется таблица IOC-файлов.

2. В строке с IOC-файлом, использование которого вы хотите включить или отключить, в графе Состояние переведите переключатель в одно из следующих положений:
   • Включено.
   • Отключено.

Автоматическое использование IOC-файла для поиска индикаторов компрометации на хостах с программой Kaspersky Endpoint Agent будет включено или отключено.

Для пользователей с ролью Сотрудник службы безопасности функция включения или отключения автоматического использования IOC-файла при проверке событий недоступна.