Archiver un Indicateur d'Attaque

S'applique À : WatchGuard Advanced EPDR, WatchGuard EPDR, WatchGuard EDR

Si vous avez analysé ou résolu un Indicateurs d'Attaque, vous pouvez l'archiver dans la liste des Indicateurs d'Attaque de la page de détails de chaque attaque.

Votre rôle d'opérateur détermine ce que vous pouvez afficher et faire dans WatchGuard Cloud. Votre rôle doit disposer de la permission Configurer un IOA pour afficher ou configurer cette fonctionnalité. Pour de plus amples informations, accédez à Gérer les Opérateurs et Rôles de WatchGuard Cloud.

Pour archiver un IOA, dans la liste des Indicateurs d'Attaque :

  1. Cliquez sur le menu d'options sur une ligne.
  2. Sélectionnez Archiver l'IOA.
    Si vous avez déjà archivé l'IOA, cette option n'est pas disponible. Vous pouvez sélectionner Marquer l'IOA En Attente.

Pour archiver un IOA, sur la page des détails de l'attaque :

  1. Pour ouvrir les détails d'un Indicateur d'Attaque, dans la liste des Indicateurs d'Attaque, cliquez sur une ligne.

  1. Dans la section de notification de la page, en face de la Date de Détection, cliquez sur Archiver l'IOA.

Rubriques Connexes

Détails de l'Indicateur d'Attaque

Marquer un Indicateur d'Attaque Comme En Attente