Se aplica a: WatchGuard EPDR, WatchGuard EDR
Si no has analizado o resuelto el patrón del IOA, puedes marcar el IOA como pendiente de revisión adicional. También puedes cambiar un IOA de archivado a pendiente.
Para marcar un IOA como pendiente, en la lista de Indicadores de ataque (IOA):
- Haz clic en el menú de opciones
en una fila. - Selecciona Marcar IOA como Pendiente.
Si ya marcaste el IOA como pendiente, esta opción no está disponible. Puedes seleccionar Archivar el IOA.
Para marcar un IOA como pendiente, en la página de detalles del ataque:
- Para abrir los detalles de un IOA, en la lista Indicadores de Ataque (IOA), haz clic en una fila de los equipos.
- En la sección de notificación superior de la página, junto a la Fecha de Detección, haz clic en Marcar IOA como Pendiente.
