Angriffsindikatoren archivieren

Gilt für: WatchGuard Advanced EPDR, WatchGuard EPDR, WatchGuard EDR

Wenn Sie einen Angriffsindikator analysiert oder behoben haben, können Sie ihn von der Angriffsindikatoren-Liste der individuellen Angriffsdetailseite aus archivieren.

Ihre Operator-Rolle bestimmt, was Sie in WatchGuard Cloud anzeigen und tun können. Ihre Rolle muss die Berechtigung IOA konfigurieren haben, um diese Funktion anzuzeigen oder zu konfigurieren. Weitere Informationen finden Sie unter WatchGuard Cloud-Operatoren und -Rollen verwalten.

Archivieren eines IOA von der Angriffsindikatoren-Liste aus:

  1. Klicken Sie auf das Optionen-Menü in einer Zeile.
  2. Wählen Sie IOA archivieren.
    Wenn Sie den IOA bereits archiviert haben, steht diese Option nicht zur Verfügung. Sie können IOA als ausstehend markieren auswählen.

Archivieren eines IOA von der Angriffsdetailseite:

  1. Um die Details für einen Angriffsindikator zu öffnen, klicken Sie in der Angriffsindikatoren-Liste auf eine Zeile.

  1. Klicken Sie im Benachrichtigungen-Abschnitt der Seite neben Erkennungsdatum auf IOA archivieren.

Ähnliche Themen

Angriffsindikatoren-Details

Angriffsindikatoren als ausstehend markieren