Экспорт индикаторов в NGFW

Сетевые экраны нового поколения (NGFW) предоставляют возможность фильтрации DNS- и веб-трафика с использованием внешних динамических списков индикаторов компрометации.

Вы можете создать задачу для экспорта индикаторов в выбранный NGFW. В этой задаче можно настроить экспорт индикаторов в зависимости от выбранного NGFW. Предварительно заданные вами параметры будут сохранены и могут быть изменены при необходимости.

Чтобы создать задачу экспорта индикаторов для NGFW:

1. В веб-интерфейсе Kaspersky CyberTrace перейдите в режим Управление системой.
2. Перейдите в раздел Настройки → Экспорт индикаторов.
3. В открывшемся окне Экспорт индикаторов нажмите на кнопку Добавить задачу и выберите требуемый NGFW в раскрывающемся списке.
4. В открывшемся окне Добавить задачу экспорта индикаторов задайте следующие параметры:
   • В поле Имя задачи укажите уникальное имя задачи.
   • В поле Экспортировать каждые укажите частоту запуска задачи.
   • В поле Максимальное количество записей укажите количество экспортируемых индикаторов в зависимости от выбранного NGFW.

     Максимальное значение, которое можно указать – 1 000 000.

   • В поле Тип файла укажите тип файла.
   • В поле Тип индикатора укажите тип индикатора.

     Вы можете указать один или несколько типов индикаторов для выбранного NGFW в соответствии с таблицей "Параметры экспорта для NGFW" ниже.

5. В разделах Правила фильтрации и Условия сортировки настройте фильтрацию и сортировку индикаторов.
6. Настройте ограничения доступа к файлу экспорта индикаторов.

   Для этого включите переключатель Использовать авторизацию для загрузки отчета об экспорте индикаторов и укажите имя пользователя и пароль.

7. Нажмите на кнопку Next.
8. В открывшемся окне Предварительный просмотр экспорта просмотрите файл экспорта.
9. Нажмите на кнопку Add.

Задача будет создана. Также в окне Экспорт индикаторов отображается ссылка на скачивание файла с экспортированными индикаторами и столбец с типом задачи экспорта. Если для задачи имеются предустановленные параметры, в столбце будет указано название NGFW. Если у задачи нет предустановленных параметров, в столбце будет указано значение "Универсальный экспорт в CSV".

Задача экспорта NGFW будет отображаться в разделе Задачи в режиме Управление системой.

После создания задачи вам потребуется добавить экспортированные индикаторы в NGFW. Для этого перейдите по ссылкам для каждого NGFW в таблице ниже. Эта таблица содержит параметры, которые можно использовать для экспорта индикаторов в различные NGFW:

Параметры экспорта для NGFW