Dateianalyse konfigurieren
Mithilfe der Dateianalyse können Sie Dateien angeben, die mit dem SHA-256-Hashing-Algorithmus gehasht werden sollen. Datei-Hashes, die einer Bedrohungssammlung entsprechen, generieren eine Erkennung.
Voraussetzungen
Sie müssen diese Anforderungen erfüllen, um die Dateianalyse auf Ihrem ExtraHop-System anzeigen und konfigurieren zu können.
- Das System muss über einen Dateianalyse-Lizenzschlüssel verfügen
- Das musst du haben Administratorrechte
Erstellen Sie einen Dateifilter
Sie können einen Dateifilter konfigurieren, um anzugeben, welche Dateien auf dem System gehasht werden.
- Loggen Sie sich in das ExtraHop-System ein über https://<extrahop-hostname-or-IP-address>.
- Klicken Sie auf das Symbol Systemeinstellungen und klicken Sie dann Datei-Analyse.
- ...
Danke für deine Rückmeldung. Dürfen wir Sie kontaktieren, um weitere Fragen zu stellen?