Управление потоком данных Kaspersky Threat Lookup

Индикаторы, предоставляющие контекст от сторонних служб, записываются в отдельные потоки данных.

При обогащении индикаторов из Kaspersky Threat Intelligence Portal создается поток данных Kaspersky Threat Lookup. В этом потоке данных хранятся все индикаторы и их контекст, полученные с помощью Kaspersky Threat Intelligence Portal.

Если у тенанта есть поток данных Kaspersky Threat Lookup, он отображается в разделе Потоки данных в режиме Управление данными.

Администраторы и менеджеры тенантов могут просматривать, включать, выключать и настраивать этот поток данных.

Просмотр потока данных Kaspersky Threat Lookup

Чтобы просмотреть поток данных Kaspersky Threat Lookup, выполните следующие действия:

1. В веб-интерфейсе Kaspersky CyberTrace перейдите в режим Управление данными.
2. Перейдите в раздел Настройка → Потоки данных.
3. В открывшемся окне Потоки данных перейдите на вкладку Обогащение.

Поток данных отображается в виде таблицы со следующими столбцами: Состояние, Название, Описание, Действия.

Поток данных Kaspersky Threat Lookup также отображается в разделах Ретроскан и Обнаружения.

Включение и выключение потока данных Kaspersky Threat Lookup

По умолчанию поток данных Kaspersky Threat Lookup включен.

Чтобы включить или выключить поток данных:

1. Перейдите в раздел Настройки → Потоки данных.
2. Перейдите на вкладку Обогащение.
3. Включите или выключите переключатель потока данных Kaspersky Threat Lookup в столбце Состояние.

Настройка потока данных Kaspersky Threat Lookup

Чтобы настроить поток данных Kaspersky Threat Lookup, выполните следующие действия:

1. Перейдите в раздел Настройки → Потоки данных.
2. Перейдите на вкладку Обогащение.
3. В столбце Действия нажмите на кнопку настройки ( ).
4. В открывшейся боковой панели потока данных Kaspersky Threat Lookup выполните следующие действия:
   • Включите или выключите поток данных.
   • Выберите доступные поля для потока данных об угрозах.

     Для успешного применения параметров необходимо выбрать все следующие поля: MD5, SHA1, SHA256, IP, URL.

   • Просмотрите уровень доверия к потоку данных.
   • Добавьте поля контекста для потока данных.
5. Нажмите на кнопку Save.

Поток данных Kaspersky Threat Lookup будет настроен.

Информация о доступных полях, уровне доверия и полях контекста приведена в статье Настройка потоков данных.