Se aplica a: WatchGuard EPDR, WatchGuard EDR
La lista de Indicadores de Ataque muestra detalles del IOA que detectó WatchGuard Endpoint Security en estaciones de trabajo y servidores.
Cada IOA se refiere a una sola computadora y tipo de IOA. Si ocurre la misma cadena de eventos sospechosos en varias computadoras, WatchGuard Endpoint Security genera un IOA separado para cada computadora. Si se detecta el mismo patrón varias veces en una hora en la misma computadora, se generan un mínimo de dos IOA, uno cuando se detecta el primer IOA y otro cada hora que muestra el número de sucesos en esa hora.
En el menú de opciones 
para una fila de computadoras, puede:
- Archivar el IOA o Marcar un Indicador de Ataque como Pendiente
- Ver los IOA detectados en la computadora
- Ver computadoras en las que se detectó el IOA
Filtrar los Indicadores de la Lista de Ataques
Para filtrar la lista de Indicadores de Ataque y abrir los detalles del ataque:
- Haga clic en Filtros.
- Especifique los parámetros por los que desea filtrar los resultados.
- Riesgo — Impacto del IOA detectado (Crítico, Alto, Medio, Bajo, Desconocido).
- Acción — Tipo de acción que toma WatchGuard Endpoint Security en ataques de fuerza bruta contra IOA de RDP (Reportado, Ataque Bloqueado).
- Táctica — Categoría de la táctica de ataque que generó el IOA, mapeada a la matriz MITRE.
- Fechas — Período de tiempo en el que se generó el IOA.
- Estado — Estado del IOA (Archivado o Pendiente). Los IOA archivados ya no requieren la atención del administrador porque era un falso positivo o se resolvió. El administrador no investigó los IOA pendientes.
- Indicador de Ataque — Nombre de la regla que detectó el patrón de eventos que desencadenaron el IOA.
- Técnica — Categoría de la técnica de ataque que generó el IOA, mapeada a la matriz MITRE.
- Haga clic en Filtrar.
Para exportar la lista a un archivo CSV, haga clic en
. - Para ver los detalles del IOA de una computadora, seleccione la computadora en la lista.
Para obtener más información, consulte Detalles del Indicador de Ataque.