Скачивание отчетов из Kaspersky Threat Intelligence Portal

Вы можете скачать отчеты и связанные с ними артефакты (IOC, YARA-правила и правила для решений IDS/IPS) для индикаторов потоков данных APT или Crimeware из Kaspersky Threat Intelligence Portal. Перед скачиванием отчета убедитесь, что у вас имеется лицензия TIP Enterprise и доступ к Kaspersky Threat Intelligence Portal. Также вам понадобится API-токен с лицензией Kaspersky Intelligence Reporting.

Чтобы скачать отчет для индикатора из Kaspersky Threat Intelligence Portal:

1. В веб-интерфейсе Kaspersky CyberTrace перейдите в режим Управление данными.
2. Перейдите в раздел Индикаторы.
3. Выберите индикатор, который вы хотите просмотреть, в таблице индикаторов.
4. В окне Сведения об индикаторе нажмите на кнопку Скачать отчет.

   Скачивание отчета возможно только в том случае, если поток данных типа APT или Crimeware, а в потоке данных индикатора имеется поле api_publication_id.

5. В раскрывающемся списке выберите один из следующих параметров отчета:
   • Все доступные – все файлы публикации, доступные для индикатора
   • PDF – полный отчет в формате PDF
   • Сводка – краткий отчет в формате PDF
   • YARA – отчет в формате YARA-правил
   • IOC – файл с IOC
   • Suricata – файл с правилами для решений IDS/IPS для соответствующего отчета

Отчет для индикатора будет скачан.