Dateianalyse konfigurieren

Mithilfe der Dateianalyse können Sie Dateien angeben, die mit dem SHA-256-Hashing-Algorithmus gehasht werden sollen. Datei-Hashes, die einer Bedrohungssammlung entsprechen, generieren eine Erkennung.

Voraussetzungen

Sie müssen diese Anforderungen erfüllen, um die Dateianalyse auf Ihrem ExtraHop-System anzeigen und konfigurieren zu können.

  • Das System muss über einen Dateianalyse-Lizenzschlüssel verfügen
  • Das musst du haben Administratorrechte

Erstellen Sie einen Dateifilter

Sie können einen Dateifilter konfigurieren, um anzugeben, welche Dateien auf dem System gehasht werden.

  1. Loggen Sie sich in das ExtraHop-System ein über https://<extrahop-hostname-or-IP-address>.
  2. Klicken Sie auf das Symbol Systemeinstellungen und klicken Sie dann Datei-Analyse.
  3. ...
Last modified 2024-04-10