Se aplica A: WatchGuard Advanced EPDR
El panel de control de Indicadores de Compromiso (IOCs) proporciona información sobre los resultados de las tareas de búsqueda de IOCs. Varios mosaicos muestran información importante y proporcionan enlaces a más detalles.
Para obtener más información sobre las tareas de búsqueda de un IOC, vaya a Crear una Tarea de Búsqueda de IOCs.
Selector de Período de Tiempo
El panel de control muestra información para el período de tiempo que seleccionó el administrador en la lista desplegable de la parte superior de la página Estado.
Puede seleccionar estos períodos de tiempo:
- Últimas 24 horas
- Últimos 7 días
- Último mes
- Último año
Algunos mosaicos no muestran información del último año. Si la información del último año para un mosaico específico no está disponible, aparece una notificación.
El panel de control de IOC incluye estos mosaicos:
IOCs Más Detectados
El mosaico IOCs Más Detectados muestra un gráfico con los IOCs detectados en las computadoras de la red durante el período seleccionado.
El gráfico incluye el nombre del IOC detectado y la cantidad de computadoras en las que se encontró cada IOC. El tamaño del rectángulo es proporcional a la cantidad de veces que se detectó el IOC específico como un porcentaje de todos los IOCs detectados en la red.
Las tareas de búsqueda identifican un IOC una vez en cada computadora.
Para abrir la lista IOCs Detectados filtrado para mostrar el IOC seleccionado, haga clic en un rectángulo en el gráfico.
Evolución de IOCs Detectados
El mosaico Evolución de IOCs Detectados muestra un gráfico de línea de la cantidad de IOCs detectados durante un período.
Para abrir la lista IOCs Detectados filtrado para mostrar los IOCs para la fecha seleccionada, haga clic en un punto de datos en el gráfico.
Últimas Tareas de Búsqueda de IOCs
La sección Últimas Tareas de Búsqueda de IOCs muestra una lista de las últimas tareas de búsqueda de IOC creadas.
En esta sección puede:
- Para editar los ajustes de una tarea, haga clic en la tarea.
- Para eliminar una tarea, haga clic en
y seleccione Eliminar. - Para abrir la página Tareas filtrada para mostrar todas las tareas de búsqueda de IOCs, haga clic en Ver Todas.
- Para abrir la lista IOCs Detectados filtrada para mostrar todas las tareas de detección completadas (con error y exitosas), haga clic en Ver Historial de Detecciones de IOCs.
Indicadores de Compromiso (IOCs) en WatchGuard Advanced EPDR