Gilt für: WatchGuard EPDR, WatchGuard EDR
Wenn Sie das Muster des IOA noch nicht analysiert oder gelöst haben, können Sie den IOA als weitere Überprüfung ausstehend markieren. Sie können auch einen archivierten IOA zu einem ausstehenden verändern.
Um einen IOA als ausstehend zu markieren, gehen Sie auf der Angriffsindikatoren (IOA)-Liste wie folgt vor:
- Klicken Sie auf das Optionen-Menü
in einer Zeile. - Wählen Sie IOA als ausstehend markieren.
Wenn Sie den IO bereits als ausstehend markiert haben, steht diese Option nicht zur Verfügung. Sie können IOA archivieren auswählen.
Markieren eines IOA als ausstehend von der Angriffsdetails-Seite:
- Um die Details für einen IOA zu öffnen, klicken Sie in der Angriffsindikatoren (IOA)-Liste auf eine Computerzeile.
- Klicken Sie im oberen Benachrichtigungsabschnitt der Seite neben Erkennungsdatum auf IOA als ausstehend markieren.
