Конфигурация параметров сервиса IOC Watcher

Для настройки параметров сервиса IOC Watcher на странице "IoC" выберите элемент "IOC Watcher". В форме редактирования параметров заполните периоды актуальности IOC и достоверности IOC для поиска в поступающем потоке событий.

Таблица 1. Параметры конфигурации IOC Watcher
ПолеОписание

IocWatcher URL

URL адрес расположения самого сервиса. Задается администратором при установке сервиса

Включить режим отладки

Изменение уровня логирования событий о работе сервиса:

  • в положении "Выкл." запущен уровень логирования Info – информационные уведомления;

  • в положении "Вкл." запущен режим отладки Debug – отладочные события

Период актуальности в днях для:

  • IOC хэшей;

  • IOC ip-адресов;

  • IOC e-mail адресов;

  • IOC доменов;

  • IOC URL-адресов

Время жизни в случае отсутствия в наборе данных – берется дефолтное из настроек, по истечении которого все содержимое фида/файла удаляется

Порог достоверности IOC для поиска

Пороговое значение достоверности при равенстве или больше которого осуществляется автопоиск IOC

image
Рисунок 1.

Для сохранения изменений нажмите "Сохранить".