Центр знаний
Центр знаний по приложениям для бизнеса
Kaspersky CyberTrace
Руководства пользователя
Использование веб-интерфейса Kaspersky CyberTrace
Просмотр обнаруженных киберугроз
Kaspersky CyberTrace
Онлайн-справка
FAQ Обзор решения Скачать Запрос в поддержку Обучающие видео

Просмотр обнаруженных киберугроз

20 февраля 2025

ID 193678

На вкладке Detections веб-интерфейса Kaspersky CyberTrace отображается информация о входящих событиях, которые привели к возникновению обнаруженных киберугроз в Kaspersky CyberTrace, в том числе источники событий и события обнаруженных киберугроз. Эту вкладку можно использовать для поиска событий и фильтрации событий по критериям. Вкладка Detections содержит следующие элементы:

  • Панель поиска
  • Переключатель Search also in detection events
  • Переключатель Auto-update table
  • Таблица с информацией об обнаруженных киберугрозах

Поиск по обнаруженным киберугрозам

С помощью строки поиска можно выполнять полнотекстовый поиск по обнаруженным киберугрозам. Текстовая строка в поисковом запросе токенизируется таким образом, чтобы результаты поиска содержали как точные, так и нечеткие совпадения. Подстановочные знаки не поддерживаются. Результаты поиска отображаются в таблице ниже.

Если включен переключатель Search also in detection events, Kaspersky CyberTrace будет искать текстовую строку во входящих событиях и событиях обнаруженных киберугроз. В противном случае поиск выполняется только по входящим событиям. По умолчанию переключатель Search also in detection events включен.

Таблица с информацией об обнаруженных киберугрозах содержит следующие столбцы:

  • Detection date

    В этом столбце содержится системная дата и время обнаружения киберугрозы (в формате гггг-мм-дд ЧЧ: ММ: СС).

  • Tenant

    В этом столбце содержится имя тенанта. Отображается только в режиме мультитенатности при наличии нескольких тенантов.

  • Source

    В этом столбце содержится имя источника события.

  • Category

    В этом столбце содержится категория обнаруженного объекта.

    Записанное имя категории не меняется, даже если изменится имя источника данных об угрозах.

  • Tag

    В этом столбце содержится список тегов, присвоенных индикатору, на который сработало обнаружение киберугрозы.

  • Total tag weight

    В этом столбце содержится суммарный весовой коэффициент тегов в столбце Теги.

  • Details

    В этом столбце содержится индикатор из базы данных, сопоставленный с входящим событием.

В каждой строке таблицы содержится информация об отдельной обнаруженной киберугрозе. Нажатие на обнаружение киберугрозы позволяет просмотреть следующую подробную информацию:

  • Source event

    В этом разделе содержатся подстроки, извлеченные из входящего события с помощью регулярных выражений, а также исходное событие целиком.

  • Событие обнаруженной киберугрозы

    В этом разделе содержатся контекстные поля сопоставленного индикатора в формате %FieldName%=%Value% и событие обнаруженной киберугрозы целиком.

    где:

    • %FieldName% — это имя регулярного выражения, которое использовалось для парсинга входящего события, или имя поля записи потока данных об угрозах, которое было успешно сопоставлено с обнаруженным индикатором.
    • %Value% — это значение регулярного выражения, которое использовалось для парсинга входящего события, или значение записи потока данных об угрозах, успешно сопоставленное с обнаруженным индикатором.

Обнаруженные киберугрозы в таблице сортируются по дате и времени в порядке убывания.

Если переключатель Auto-update table включен, Kaspersky CyberTrace добавляет в таблицу новую информацию об обнаруженных киберугрозах каждые 10 секунд.

Фильтрация обнаруженных киберугроз

Обнаруженные киберугрозы в таблице можно фильтровать по следующим критериям:

  • Detection date

    Можно указать период времени или конкретную дату.

  • Tenant

    Можете указать одно или несколько имен тенантов.

  • Source

    Можно указать один или несколько источников событий.

  • Category

    Можно указать одну или несколько категорий обнаруженного объекта.

Чтобы отфильтровать обнаруженные киберугрозы в таблице по определенным критериям, выполните следующие действия:

  1. Нажмите на столбец, который требуется использовать в качестве критерия фильтрации.
  2. Укажите условие фильтрации и нажмите на кнопку Apply.

Содержимое таблицы обновится и в нее будут включены только обнаруженные киберугрозы, соответствующие заданным условиям.

Можно указать несколько критериев фильтрации.

По умолчанию условия фильтрации не применяются.

Ниже приведен список доступных категорий обнаружения. Эти категории применимы к каналам Kaspersky и OSINT, поддерживаемым Kaspersky CyberTrace.

Вам помогла эта статья?
Что нам нужно улучшить?
Спасибо за ваш отзыв, вы помогаете нам становиться лучше!
Спасибо за ваш отзыв, вы помогаете нам становиться лучше!