ウォッチリスト内の IOC に対して、環境のニーズに合わせてアクションを実行できます。

重要： レポート リンクが空白の場合のみ、ウォッチリスト IOC を編集できます。

手順

  1. Carbon Black Cloud コンソールにログインし、[Enforce (適用)] > [Watchlists (ウォッチリスト)] 画面に移動します。
  2. メインの [Watchlists (ウォッチリスト)] ページで、[Reports (レポート)] タブをクリックします。
  3. [Name (名前)] 列を見つけて、レポートの名前をクリックします。
  4. IOC を選択して [Edit (編集)] をクリックし、IOC がカスタム レポートの一部である場合はクエリを更新します。それ以外の場合は、[Take Action (アクション実行)] ドロップダウン メニューをクリックして、次のいずれかを選択します。
    • 検出から IOC を [有効]または[無効]にします。
    • レポートから IOC を[削除]します。