Configuration de l'analyse des fichiers

L'analyse de fichiers vous permet de spécifier les fichiers à hacher à l'aide de l'algorithme de hachage SHA-256. Les hachages de fichiers qui correspondent à une collecte des menaces génèrent une détection.

Prérequis

Vous devez répondre à ces exigences pour visualiser et configurer l'analyse des fichiers sur votre système ExtraHop.

Création d'un filtre de fichiers

Vous pouvez configurer un filtre de fichiers pour spécifier quels fichiers sont hachés sur le système.

  1. Connectez-vous au système ExtraHop via https://<extrahop-hostname-or-IP-address>.
  2. Cliquez sur l'icône Paramètres système puis cliquez sur Analyse de fichiers.
  3. ...
Last modified 2024-04-10