О приложении Kaspersky CyberTrace App для QRadar

Kaspersky CyberTrace App — это приложение для QRadar, предоставляющее возможности визуализации данных Kaspersky CyberTrace и интерактивного взаимодействия с Kaspersky CyberTrace. Обеспечиваются следующие возможности:

• Поиск в базе данных потоков данных об угрозах
• Диаграммы, содержащие информацию об обнаруженных киберугрозах
• Списки наиболее популярных индикаторов компрометации (IoC), обнаруженных Kaspersky CyberTrace Service
• Информация о работоспособности Kaspersky CyberTrace Service

  Данная информация отображается в таблице Service events. События KL_ALERT_OutdatedFeed отмечены пиктограммой Outdated feed ().

• Последние 10 сообщений от Kaspersky CyberTrace Service

Некоторые пользовательские свойства событий предоставляются вместе с приложением Kaspersky CyberTrace App. Данные свойства событий представляют собой поля сообщений об обнаружении киберугроз, отправляемых Kaspersky CyberTrace Service.