S'applique à : WatchGuard EPDR, WatchGuard EDR
Si vous n'avez pas analysé ou résolu le motif de l'IOA, vous pouvez marquer ce dernier comme « en attente d'une analyse détaillée ». Vous pouvez également marquer un IOA archivé comme « en attente ».
Pour marquer un IOA comme « en attente », dans la liste des Indicateurs d'Attaque (IOA) :
- Cliquez sur le menu d'options
sur une ligne. - Sélectionnez Marquer l'IOA comme En Attente.
Si vous avez déjà marqué l'IOA comme « en attente », cette option n'est pas disponible. Vous pouvez sélectionner Archiver l'IOA.
Pour marquer un IOA comme « en attente », sur la page de détails de l'attaque :
- Pour ouvrir les détails d'un IOA, dans la liste des Indicateurs d'Attaque (IOA), cliquez sur la ligne d'un ordinateur.
- Dans la section de notification supérieure de la page, en face de la Date de Détection, cliquez sur Marquer l'IOA comme En Attente.
