Настройка пользовательского или стороннего потока данных об угрозах

В этом разделе описывается порядок настройки пользовательского или стороннего потока данных об угрозах.

Изменение параметров пользовательского или стороннего потока данных

Чтобы изменить параметры пользовательского или стороннего потока данных об угрозах, выполните следующие действия:

1. На странице Потоки данных выберите вкладку, содержащую поток данных, который необходимо настроить.

   Изменить настройки источника данных об угрозах Пользовательские сведения о киберугрозах невозможно.

2. Нажмите на кнопку для потока данных, который требуется изменить.
3. В открывшемся окне Изменение пользовательского потока данных {{format}} внесите необходимые изменения.
4. Нажмите на кнопку Сохранить.

Изменить можно большинство параметров пользовательского или стороннего потока данных об угрозах, однако его тип изменить невозможно. Например, невозможно превратить поток данных об угрозах CSV в JSON.

Добавление новых полей к пользовательскому или стороннему потоку данных

Если в пользовательский или сторонний поток данных было добавлено новое поле или поля, выполните следующие действия, чтобы эти новые поля начали использоваться в Kaspersky CyberTrace:

• Для потока данных CSV, JSON или XML выполните действия в порядке, описанном в подразделе «Изменение настроек пользовательского или стороннего потока данных» выше, чтобы открыть окно Изменение пользовательского потока данных {{format}}. Затем добавьте каждое новое поле, для этого нажмите кнопку Добавить правило, затем укажите значения, описанные выше в разделе «Шаг 2. Настройка полей потока данных об угрозах, используемых для сопоставления».

  Если не указать новые поля потока данных об угрозах, они будут содержаться в потоке данных об угрозах, но они не будут отображаться в подразделе Available fields и не будут использоваться в процессе сопоставления.

• Для потока данных STIX нажмите на имя потока данных и в подразделе Доступные поля выберите новое поле или поля, которые должны использоваться в Kaspersky CyberTrace, затем нажмите кнопку Сохранить. Подробнее о правилах фильтрации.

Удаление пользовательского или стороннего потока данных об угрозах

Чтобы удалить пользовательский или сторонний поток данных, выполните действия в следующем порядке:

1. На странице Потоки данных выберите вкладку, содержащую поток данных, который необходимо удалить.

   Источник данных об угрозах Пользовательские сведения о киберугрозах удалить невозможно.

2. Нажмите на кнопку для потока данных, который требуется удалить, затем нажмите кнопку Удалить.