您可以使用 OpenIOC 檔案填入進階端點評估條件。使用 OpenIOC 檔案的進階端點評估，其資料期間最多為過去 30 天。
注意
注意
必須設定 OpenIOC 檔案並上傳至 Remote Manager。
如需支援的 OpenIOC 指標類型清單，請參閱進階端點評估支援的 OpenIOC 指標。

步驟

  1. 按一下「Detection & Response → 評估」。
  2. 展開「建立評估」，並選取「進階」和「端點」。
  3. 若要使用 OpenIOC 條件，請選取「OpenIOC 檔案」。
    對於使用者定義的條件，請參閱使用使用者定義的條件建立進階端點評估。
  4. 若要上傳新的 OpenIOC 檔案，請執行以下作業：
    1. 按一下「上傳 OpenIOC 檔案」。
    2. 找到 OpenIOC 檔案。
    3. 按一下「開啟」。
  5. 若要使用先前上傳的 OpenIOC 檔案，請執行以下作業：
    1. 按一下「使用現有 OpenIOC 檔案」。
    2. 從清單中選取 OpenIOC 檔案。
    3. 按一下「套用」。
  6. 檢閱 OpenIOC 定義的預覽。
    包含不支援指標的定義會被劃去，並從評估中略過。
  7. 輸入工作名稱或使用產生的工作名稱。
  8. 選取資料期間。
    • 過去 24 小時
    • 過去 7 天
    • 過去 30 天（預設）
  9. 按一下「選取客戶」，然後選擇要包括在評估中的客戶。
    僅可選取擁有 EDR 或 XDR 使用授權的客戶。
  10. 按一下「評估影響」。
您可以從「管理 → 管理記錄檔」，監控評估工作的狀態。
相關資訊