Se aplica a: WatchGuard EPDR, WatchGuard EDR
Cuando no haya analizado o resuelto el patrón del IOA, puede marcar el IOA como pendiente de revisión adicional. También puede cambiar un IOA de archivado a pendiente.
Para marcar un IOA como pendiente, en la lista de Indicadores de ataque (IOA):
- Haga clic en el menú de opciones
en una fila. - Seleccione Marcar IOA como Pendiente.
Si ya marcó el IOA como pendiente, esta opción no está disponible. Puede seleccionar Archivar IOA.
Para marcar un IOA como pendiente, en la página de detalles del ataque:
- Para abrir los detalles de un IOA, en la lista Indicadores de Ataque (IOA), haga clic en una fila de las computadoras.
- En la sección de notificación superior de la página, junto a la Fecha de Detección, haga clic en Marcar IOA como Pendiente.
