Вопросы к Поиску с Алисой
Системные теги сервера создаются автоматически и не требуют ввода или усилий со стороны пользователя. learn.microsoft.com Например, в Microsoft Defender они указывают на доступность артефакта, принадлежность домена службе динамической системы доменных имён и другое. learn.microsoft.com
Пользовательские теги создаются вручную на основе собственных исследований. learn.microsoft.com Они добавляют контекст к индикаторам компрометации и упрощают анализ. learn.microsoft.com Например, позволяют определять домены, которые известны как недопустимые из общедоступной отчётности или которые пользователь классифицировал как таковые. learn.microsoft.com
Таким образом, основное отличие в том, что системные теги создаются автоматически, а пользовательские — вручную. learn.microsoft.com
Например, в SCADA-системе Simp Light системные теги «Активность» и «Состояние» позволяют контролировать состояние устройств и отключать те, которые не используются в проекте в настоящий момент. simplight.ru