О Kaspersky CyberTrace Service

Kaspersky CyberTrace Service представляет собой один из компонентов Kaspersky CyberTrace. Он запускается как сервис и работает следующим образом:

1. Kaspersky CyberTrace Service прослушивает заданный порт в ожидании входящих событий.
2. Kaspersky CyberTrace Service сопоставляет индикаторы в полученных событиях с индикаторами используемых потоков данных об угрозах.
3. Kaspersky CyberTrace Service генерирует события в указанном формате, который содержит индикаторы обнаружения киберугроз на основе входящих событий и записей в потоках данных об угрозах, задействованных в процессе обнаружения киберугроз.
4. Kaspersky CyberTrace Service отправляет сгенерированные события на указанные адрес и порт.