Выбор оптимальных потоков данных об угрозах для определенных условий работы

Выбор оптимальных потоков данных об угрозах для определенных условий работы позволяет снизить нагрузку на систему. Веб-интерфейс Kaspersky CyberTrace позволяет сравнивать используемые потоки данных об угрозах, а также находить и отключать потоки данных об угрозах, использование которых может быть нецелесообразно в конкретных условиях эксплуатации.

Эффективные потоки данных об угрозах

Ниже приведены характеристики, помогающие распознать эффективные потоки данных об угрозах:

• Большое количество обнаруженных киберугроз
• Частые обновления

  Потоки данных, которые часто обновляются, содержат более достоверную информацию.

Неэффективные потоки данных об угрозах

Ниже приведены характеристики, помогающие распознать неэффективные потоки данных об угрозах:

• Многие из корректно обнаруженных объектов не представляют опасности в конкретных условиях работы.
• Многие из обнаруженных киберугроз являются ложными срабатываниями.
• Поток данных об угрозах содержит много записей, но производит небольшое количество обнаруженных киберугроз.

Сравнение потоков данных об угрозах

Чтобы выбрать лучшие потоки данных об угрозах для решения, можно оценить их по следующим критериям:

• Количество обнаруженных киберугроз
• Количество ложных срабатываний
• Количество записей
• Частота обновления

Сравнить различные характеристики потоков данных об угрозах можно в веб-интерфейсе Kaspersky CyberTrace.

• Чтобы сравнить количество обнаруженных киберугроз, количество ложных срабатываний и количество записей в разных потоках данных об угрозах, обратитесь к таблицам и диаграммам на виджете Статистика по потокам индикаторов на странице Информационная панель веб-интерфейса Kaspersky CyberTrace.
• Чтобы узнать, какие типы индикаторов чаще всего обнаруживаются, обратитесь к таблицам и диаграммам в виджете Статистика обнаружений.

Просмотр полей потока данных об угрозах

Чтобы решить, целесообразно ли использовать тот или иной поток данных об угрозах, можно просмотреть список его доступных полей. Просмотреть список полей конкретного потока данных об угрозах можно в веб-интерфейсе Kaspersky CyberTrace.

Чтобы просмотреть список полей определенного потока данных об угрозах, выполните следующие действия:

1. В веб-интерфейсе Kaspersky CyberTrace откройте страницу Настройка → Потоки индикаторов.
2. В столбце Действия нажмите ссылку для потока данных, чтобы просмотреть его свойства.