Сенсоры вкладки «Индикаторы компрометации»

Подменю «Сенсоры» (рис. 108) в разделе управления индикаторами компрометации предназначена для управления сенсорами, на которые загружается выбранная группа индикаторов. Пользователь может назначать группу на конкретные сенсоры.

Рис. 108 – Подменю Сенсоры вкладки Индикаторы компрометации

Чтобы индикаторы компрометации начали использоваться сенсором, необходимо нажать кнопку «» и в появившемся окне выбрать необходимый сенсор и нажать «Добавить». После этого выбранная группа индикаторов сразу загружается на сенсор и применяется при анализе трафика.

Для удаления сенсора следует выбрать необходимый сенсор и нажать кнопку «», после отвязки сенсора от группы, система отправляет на сенсор команду на удаление индикаторов данной группы и прекращение их использования.