Что нового

В Kaspersky CyberTrace были внесены следующие новые возможности и улучшения:

Что нового в версии 4.2

• Исправлена обработка сторонних потоков данных об угрозах в формате JSON:
  • При добавлении пользовательского потока данных об угрозах в формате JSON Kaspersky CyberTrace теперь поддерживает корневой элемент для обработки потоков данных об угрозах, содержащих один объект более высокого уровня, или потоков данных об угрозах с индикаторами, уровень вложенности которых больше 2.
  • Поля контекста для потоков данных об угрозах в формате JSON теперь указываются явным образом, вместо использования всего элемента потока данных об угрозах в качестве полей контекста.

После обновления Kaspersky CyberTrace до новой версии рекомендуется проверить настройку всех пользовательских потоков данных об угрозах в формате JSON и убедиться, что все необходимые поля потока данных об угрозах указаны как поля CONTEXT.

• Теперь доступно добавление пользовательских или сторонних потоков данных об угрозах с почтовых серверов (протоколы POP3/IMAP).
• Теперь доступно добавление стороннего потока данных об угрозах типа PDF.
• Теперь при экспорте индикаторов из итогового файла CSV могут удаляться двойные кавычки.
• Добавлено обогащение графа из VirusTotal.