ウォッチリスト内の IOC に対して、環境のニーズに合わせてアクションを実行できます。
重要: レポート リンクが空白の場合のみ、ウォッチリスト IOC を編集できます。
手順
- Carbon Black Cloud コンソールにログインし、 画面に移動します。
- メインの [Watchlists (ウォッチリスト)] ページで、[Reports (レポート)] タブをクリックします。
- [Name (名前)] 列を見つけて、レポートの名前をクリックします。
- IOC を選択して [Edit (編集)] をクリックし、IOC がカスタム レポートの一部である場合はクエリを更新します。それ以外の場合は、[Take Action (アクション実行)] ドロップダウン メニューをクリックして、次のいずれかを選択します。
- 検出から IOC を [有効]または[無効]にします。
- レポートから IOC を[削除]します。