事件数据库威胁追踪

当管理应用程序 Web 界面时，您可以生成搜索查询并使用 IOC 文件在事件数据库中搜索威胁以及您有权访问其数据的租户。

要通过事件数据库形成搜索查询，您可以使用构建器模式或源代码模式。

在构建器模式下，您可以使用包含字段值类型和运算符选项的下拉列表创建和修改搜索查询。

在源代码模式下，您可以使用文本命令创建和修改搜索查询。

您可以上传 IOC 文件并根据该 IOC 文件中定义的条件搜索事件。

具有高级安全官，安全官角色的用户还可以根据事件搜索条件创建 TAA (IOA) 规则。