Поиск по отдельному индикатору

Для поиска по отдельному индикатору необходимо перейти на вкладку Индикатор на странице Поиск. Для работы с этой страницей необходимо перейти в режим Управление данными.

Вкладка Индикатор

Поиск объектов

Можно выполнять поиск индикаторов следующих типов:

• Hash
• IP Address
• URL

Чтобы выполнить поиск индикатора, выполните следующие действия:

1. Введите индикатор в поле поиска.
2. Нажмите на кнопку Поиск.

Результат поиска отображается в разделе Отчет о поиске.

Синтаксис поиска индикаторов

Поиск URL можно выполнить двумя способами:

• Путем указания полного URL
• Путем указания только доменного имени

При поиске хеша или IP-адреса необходимо указывать полный индикатор, как описано в разделе о синтаксисе поиска индикаторов.

Результат поиска

После выполнения поиска результаты отображаются в веб-интерфейсе Kaspersky CyberTrace в разделе Отчет о поиске.

Раздел Отчет о поиске

Результат поиска включает в себя следующие данные:

• Запрашиваемый индикатор
• Категория запрашиваемого индикатора

• Поля записей потока данных об угрозах, совпавших с индикатором

  Если в потоках данных об угрозах отсутствует информация о запрошенном индикаторе, отображается сообщение об этом.

• Ссылка или ссылки на подробную информацию о запрашиваемом индикаторе

• Кнопка для загрузки отчета о результатах поиска

Если индикатор не обнаружен, поскольку он принадлежит источнику данных об угрозах FalsePositive, в результатах поиска отображается сообщение о том, что подходящие индикаторы не найдены, а также ссылка на страницу поиска Kaspersky Threat Intelligence Portal.

Если после запуска поиска перейти на другую вкладку, результаты поиска добавляются в историю поисковых запросов.

Загрузка отчетов о поиске

Отчет с результатами операции поиска можно скачать. Отчет представляет собой файл .csv.

Чтобы скачать отчет, выполните следующие действия:

Нажмите на кнопку Скачать полный отчет и в случае запроса укажите каталог, в который требуется сохранить отчет.

Регулярные выражения для поиска индикаторов

Для поиска индикаторов в веб-интерфейсе Kaspersky CyberTrace используются регулярные выражения, определенные в конфигурационном файле Kaspersky CyberTrace Service. Регулярные выражения задаются специальным источником событий с именем http_single_lookup.