https://help.ngrsoftlab.ru/alertix/3.9.1/admin-guide/platform_services_management/ioc_watcher/Recent content in IOC Watcher on AlertixHugoru-RUhttps://help.ngrsoftlab.ru/alertix/3.9.1/admin-guide/platform_services_management/ioc_watcher/service_parameter_configuration/Mon, 01 Jan 0001 00:00:00 +0000https://help.ngrsoftlab.ru/alertix/3.9.1/admin-guide/platform_services_management/ioc_watcher/service_parameter_configuration/<div class="paragraph"> <p>Для настройки параметров сервиса выберите элемент &#34;Конфигурация&#34;. На странице редактирования параметров заполните поля актуальными данными.</p> </div> <table id="tab056" class="tableblock frame-all grid-all stretch"> <caption class="title">Таблица 1. Параметры конфигурации IOC Watcher</caption> <colgroup> <col style="width: 50%;"/> <col style="width: 50%;"/> </colgroup> <thead> <tr> <th class="tableblock halign-left valign-top"><strong>Поле</strong></th> <th class="tableblock halign-left valign-top"><strong>Описание</strong></th> </tr> </thead> <tbody> <tr> <td class="tableblock halign-left valign-top"><p class="tableblock">IocWatcher URL</p></td> <td class="tableblock halign-left valign-top"><p class="tableblock">URL адрес расположения самого сервиса. Задается администратором при установке сервиса</p></td> </tr> <tr> <td class="tableblock halign-left valign-top"><p class="tableblock">Включить режим отладки</p></td> <td class="tableblock halign-left valign-top"><div class="content"><div class="paragraph"> <p>Изменение уровня логирования событий о работе сервиса:</p> </div> <div class="ulist"> <ul> <li> <p>в положении &#34;Нет&#34; запущен уровень логирования Info – информационные уведомления;</p> </li> <li> <p>в положении &#34;Да&#34; запущен режим отладки Debug – отладочные события</p> </li> </ul> </div>https://help.ngrsoftlab.ru/alertix/3.9.1/admin-guide/platform_services_management/ioc_watcher/manage_compromise_indicator_sources/Mon, 01 Jan 0001 00:00:00 +0000https://help.ngrsoftlab.ru/alertix/3.9.1/admin-guide/platform_services_management/ioc_watcher/manage_compromise_indicator_sources/<div class="paragraph"> <p>Формирование справочника IOC в базе данных может выполняться тремя способами: интеграция с MISP, загрузка индикаторов компрометации из различных источников, ручной ввод. Платформа позволяет собирать информацию об угрозах из множества различных типов источников. Аналитик настраивает подключение источников данных, вносит временные параметры, сохраняет настройку. Сервис начинает работу по загрузке данных.</p> </div> <div class="paragraph"> <p>Для управления источниками данных выберите операцию &#34;Источники IoC&#34;. В списке источников хранятся все данные о загруженных IoC, их статусе и порядке их обновления.</p> </div>https://help.ngrsoftlab.ru/alertix/3.9.1/admin-guide/platform_services_management/ioc_watcher/delete_service/Mon, 01 Jan 0001 00:00:00 +0000https://help.ngrsoftlab.ru/alertix/3.9.1/admin-guide/platform_services_management/ioc_watcher/delete_service/<div class="paragraph"> <p>Для удаления сервиса IOC Watcher выберите операцию &#34;Удаление&#34;. На открывшейся странице включите необходимые параметры:</p> </div> <div class="ulist"> <ul> <li> <p><strong>Очистить список источников индикаторов компрометации</strong> – для удаления всех источников IOC;</p> </li> <li> <p><strong>Удалить собственные IOC</strong> – для удаления IOC, добавленных вручную;</p> </li> <li> <p><strong>Принудительное удаление</strong> -  для принудительного удаления сервиса в случае, если хост с компонентом недоступен.</p> </li> </ul> </div> <div class="paragraph"> <p>Нажмите кнопку &#34;Удалить&#34;.</p> </div> <div id="0317" class="imageblock"> <div class="content"> <img src="https://help.ngrsoftlab.ru/alertix/images/platform_services_management_0068.png" alt="image" width="491"/> </div> <div class="title">Рисунок 1. </div> </div> <div class="paragraph"> <p>Создается фоновая задача с именем: remove_&lt;имя сервиса&gt;_service_&lt;доменное имя хоста&gt;. Ход выполнения задачи можно наблюдать на странице &#34;Задачи&#34;, доступной из раздела <strong>Мониторинг &gt; Задачи</strong>.</p> </div>