Indikatorarchiv
Im Abschnitt Indikatorarchiv können Sie ältere Bedrohungen untersuchen, indem Sie nach Indikatoren mit einer längeren Aufbewahrungsfrist suchen.
Datumsfilter
Verwenden Sie den Datumsfilter, um die Ergebnisse für eine fokussierte Untersuchung auf ein bestimmtes Zeitfenster zu beschränken.
1.Klicken Sie auf das Kalendersymbol und wählen Sie Einmal oder Zeitspanne im Dropdown-Menü aus:
•Einmal – Klicken Sie auf das Feld Datum auswählen, um einen vordefinierten relativen Bereich auszuwählen (Letzte 15 Minuten, Letzte 30 Minuten, Letzte Stunde, Letzte 24 Stunden, Letzte 7 Tage, Letzte 14 Tage, Letzter Monat), oder definieren Sie einen benutzerdefinierten relativen Bereich mit den Feldern Richtung auswählen, Menge eingeben und Einheit auswählen.
•Zeitspanne – klicken Sie auf Start- und Enddatum, um sie als Relativ oder Absolut (genaue Daten/Uhrzeiten) anzugeben.
2.Klicken Sie auf Ausführen, um den Filter anzuwenden und die Ergebnisse zu aktualisieren.
Filterbereich
1.Klicken Sie auf Filter hinzufügen oder klicken Sie in den Filterbereich, um ein Feld auszuwählen und den entsprechenden Wert festzulegen. Geben Sie im Filterfeld einen Suchbegriff ein oder wählen Sie Elemente im Dropdown-Menü aus.
2.In einigen Filtern können Sie den Operator auswählen, indem Sie auf das Operatorsymbol neben dem Filternamen klicken (die verfügbaren Operatoren hängen vom Filtertyp ab):
Gleich oder Enthält
Nicht gleich oder Enthält nicht
Größer oder gleich
Kleiner oder gleich
ist Teil von
ist nicht Teil von
3.Drücken Sie die Eingabetaste. Aktive Filter werden in blau hervorgehoben.
Sie können Filter in Ihrem Benutzerprofil speichern, um sie später wiederzuverwenden. Klicken Sie auf das Icon 
Voreinstellungen, um Filtersets zu verwalten:
Filtersets |
Ihre gespeicherten Filter. Klicken Sie auf einen Filter, um ihn anzuwenden. Der angewendete Filter wird mit einem Häkchen |
|
Erstellen Sie eine neue Voreinstellung auf Basis Ihrer aktuellen Filterkonfiguration. Nachdem Sie die Voreinstellung gespeichert haben, können Sie die Filterkonfiguration in der Voreinstellung nicht mehr bearbeiten. Wählen Sie Zeitintervall und Spalten in diese Vorlage einfügen aus, um das Zeitintervall und die Spaltensichtbarkeit in der Voreinstellung zu speichern. |
|
Hier können Sie vorhandene Voreinstellungen entfernen oder umbenennen. Klicken Sie auf Speichern, um Ihre Änderungen an den Voreinstellungen zu übernehmen. |
|
Anklicken, um nur die aktuellen Werte aus allen Filterfeldern im Filterbereich zu entfernen. Ihre gespeicherten Voreinstellungen bleiben erhalten. |
|
Anklicken, um alle Filterfelder aus dem Filterbereich zu entfernen. Ihre gespeicherten Voreinstellungen bleiben erhalten. |
|
Mit dieser Option können Sie Filterfelder ohne Wert aus dem Filterbereich entfernen. Ihre gespeicherten Voreinstellungen bleiben erhalten. |
|
Setzen Sie den Filterbereich zurück und zeigen Sie die Standardfilter an. Ihre gespeicherten Voreinstellungen bleiben erhalten. |
Tabelle „Indikatoren“
Klicken Sie auf das Zahnradsymbol in einer Spaltenüberschrift, um auf Tabellenaktionen zuzugreifen:
•Wählen Sie eine der Aktionen aus: Spalten bearbeiten – Werte in der Spalte sortieren. Mit dem Assistenten können Sie die angezeigten Spalten anpassen (
hinzufügen, 
entfernen, 
neu anordnen). Sie können die Spalten auch per Ziehen und Ablegen anpassen. Klicken Sie auf Zurücksetzen, um die Tabellenspalten auf ihren Standardzustand zurückzusetzen (standardmäßig verfügbare Spalten in Standardreihenfolge). Spalten automatisch anpassen – Spaltenbreiten automatisch an die Inhalte anpassen, Relative Zeit/Absolute Zeit anzeigen – Wählen Sie relative (z. B. vor 5 Minuten) oder absolute Zeitstempel aus.
•Tabellensortierung Sortierung zurücksetzen – Alle angewendeten Sortiereinstellungen zurücksetzen.
Klicken Sie auf die Schaltfläche mit den drei Punkten 
in der Indikatorzeile, um ein bestimmtes Attribut einzubinden, es herauszufiltern oder in die Zwischenablage zu kopieren.
Klicken Sie auf eine beliebige Zeile, um eine detaillierte Ansicht des ausgewählten Indikators im Seitenbereich zu öffnen. Klicken Sie auf Details anzeigen, um einen neuen Fenster-Tab mit der Indikator-Detailübersicht zu öffnen.
•Übersicht – Die genauen Details hängen vom Indikatortyp ab. Die Farbe des Panels zeigt den Schweregrad an: Blau – niedriger Schweregrad, Gelb – mittlerer Schweregrad und Rot – hoher Schweregrad.
oGeben Sie Text in die Suchleiste ein, um Feldnamen und deren Werte zu filtern.
oKlicken Sie auf das Symbol mit den drei Punkten oder irgendwo in die Attributzeile, um ein bestimmtes Attribut einzubeziehen (Hereinfiltern) oder auszuschließen (Herausfiltern), In Zwischenablage kopieren, oder wählen Sie Spalte hinzufügen aus, um ein ausgewähltes Feld als Tabellenspalte hinzuzufügen.
oEine ausführliche Erklärung finden Sie im Abschnitt Open XDR-Datenformat.
•JSON – Eine strukturierte JSON-Ansicht des Indikators. Klicken Sie auf In Zwischenablage kopieren, um den JSON-Code zu kopieren.