Настройка потоков данных об угрозах

Управлять параметрами потоков данных можно в веб-интерфейсе Kaspersky CyberTrace на странице Настройка → Потоки индикаторов. Для работы с этой страницей необходимо перейти в режим Управление системой. Этот режим доступен только пользователям с ролью «Администратор».

При изменении настроек предлагается обновить потоки данных об угрозах.

Режим «Управление системой» позволяет выполнять следующие действия:

• Импорт сертификата для Kaspersky Threat Data Feeds
• Указание периода обновления потоков данных об угрозах
• Включение и отключение потоков данных об угрозах
• Выбор доступных полей для потока данных об угрозах
• Указание правил фильтрации для потока данных об угрозах
• Сокращение потока данных об угрозах
• Указание срока хранения записей потока данных об угрозах
• Запуск обновления потоков данных об угрозах вручную
• Добавление пользовательских или сторонних потоков данных об угрозах
• Настройка пользовательского или стороннего потока данных об угрозах

Вкладки потоков данных об угрозах

Потоки данных об угрозах перечислены на следующих вкладках:

• Лаборатория Касперского

  На этой вкладке расположены потоки данных об угрозах Kaspersky Threat Data Feeds.

• <Название поставщика>

  Пользовательские и сторонние потоки данных об угрозах сгруппированы на вкладках по поставщикам.

  Если для потока данных не указано имя поставщика, оно отображается на вкладке Пользовательские потоки данных.

  Если пользовательские и сторонние потоки данных об угрозах отсутствуют, эти вкладки не отображаются.

• OSINT

  На этой вкладке расположены потоки данных об угрозах OSINT.

• Пользовательский список индикаторов

  На этой вкладке расположен источник данных об угрозах Пользовательские сведения о киберугрозах (Пользовательский список индикаторов), содержащий индикаторы, добавленные в базу данных пользователями.

Функциональность обновлений (включая обновления антивирусных сигнатур и обновления кодовой базы) может быть недоступна в программе на территории США.