Indicators lookup
Indicators lookup
22 августа 2024
ID 197069
На вкладке Indicators lookup можно выполнять следующие действия:
- Выполнять поиск по отдельному индикатору. Можно использовать следующие форматы:
%INDICATOR%
, если Kaspersky CyberTrace использует общие регулярные выражения (регулярные выражения, не привязанные к конкретному полю).%FIELDNAME%=%INDICATOR%
, если Kaspersky CyberTrace использует регулярные выражения, ожидающие, что значение%INDICATOR%
будет указано в поле%FIELDNAME%
.
Поиск по одному индикатору
- Чтобы настроить поиск по индикатору, выполните следующие действия: Эти настройки будут применены к любому индикатору, задействованному в процессе поиска, только в том случае, если поиск выполняется по какому-либо индикатору. Эти настройки также используются для выполнения самостоятельной диагностики на вкладке Kaspersky CyberTrace Status. Настройки будут помещены в хранилище Splunk.
В этом разделе можно указать IP-адрес и порт Kaspersky CyberTrace.
Настройки подключения Kaspersky CyberTrace
- Чтобы просмотреть подробную информацию об индикаторе, выполните следующие действия:
Чтобы подробнее изучить необходимый индикатор, нажмите на результат поиска. Ссылка ведет на страницу Kaspersky Threat Intelligence Portal, на которой приведена информация об объекте.
Вам помогла эта статья?
Что нам нужно улучшить?
Спасибо за ваш отзыв, вы помогаете нам становиться лучше!
Спасибо за ваш отзыв, вы помогаете нам становиться лучше!