上传 IOC 文件

不支持具有用于域用户的 UserItem 属性的 IOC 文件。

要上传 IOC 文件：

1. 在程序 Web 界面窗口中，选择自定义规则部分的IOC子部分。

   这将打开 IOC 文件表。

2. 单击上传。

   这将在您的本地计算机上打开文件选择窗口。

3. 选择您想上传的文件，然后单击打开。
4. 指定以下参数：
   1. 自动扫描 — 自动扫描具有 Endpoint Agent 组件的主机时使用 IOC 文件：
      • 已启用。
      • 已禁用。
   2. 名称 — IOC 文件的名称。
   3. 重要级别 — 必须分配给使用此 IOC 文件生成的警报的重要性级别：
      • 低。
      • 中。
      • 高。
   4. 应用到 — 租户名称以及想要使用此 IOC 文件扫描的服务器名称（在分布式解决方案和多租户模式下）。
      

      Kaspersky Anti Targeted Attack Platform 被用来同时保护多个组织或同一组织分支机构的基础架构的运行模式。

      

      安装有 Central Node 组件的服务器的两层架构。此架构分配主控制服务器 （主 Central Node (PCN)）和从属服务器（从属 Central Node (SCN)）。

5. 单击保存。

IOC 文件将以 XML 格式上传。