Dépanner les Détections d'Indicateurs d'Attaque

S'applique À : WatchGuard Advanced EPDR Cette rubrique s'applique au produit de sécurité des endpoints WatchGuard Advanced EPDR., WatchGuard EPDR Cette rubrique s'applique au produit de sécurité des endpoints WatchGuard EPDR., WatchGuard EDR Cette rubrique s'applique au produit de sécurité des endpoints WatchGuard EDR.,WatchGuard EDR Core Cette rubrique s'applique au produit de sécurité des endpoints WatchGuard EDR Core., WatchGuard EPP Cette rubrique s'applique au produit de sécurité des endpoints WatchGuard EPP.

Les Services Threat Hunting WatchGuard aident à détecter les Indicateurs d'Attaque (IOA). Les IOA sont des événements confirmés qui sont très probablement des attaques ; cependant, des faux positifs peuvent se produire.

Pour plus d'informations sur les IOA et comment les gérer, accédez à :

• Indicateurs d'Attaque (IOA)
• Tableau de Bord Indicateurs d'Attaque
• Détails de l'Indicateur d'Attaque

Si vous souhaitez signaler une détection d'IOA spécifique comme un faux positif, avant de contacter l'Assistance WatchGuard, procédez comme suit pour collecter des informations pour votre demande d'Assistance :

• Fournissez une description du problème.
• Utilisez l'outil PSInfo pour collecter les informations d'assistance.
• Activez l'Accès à l'Assistance à votre compte WatchGuard Cloud.