Распространенные сценарии работы с индикаторами

В этой статье описаны распространенные сценарии работы с индикаторами.

Поиск конкретного индикатора

Чтобы найти информацию о конкретном индикаторе, выполните следующие действия:

1. Переключитесь в режим Управление данными и перейдите в раздел Поиск.

   Откроется окно Search.

2. Выберите вкладку Indicator.
3. В поле Поиск введите хеш, IP-адрес или URL-адрес.
4. Нажмите на кнопку Search.

Появится результат поиска.

Дополнительную информацию см. в статье "Поиск индикаторов".

Поиск индикаторов

Наблюдение за полной базой данных IoC

Чтобы просмотреть полный список индикаторов, имеющихся в базе данных, выполните следующие действия:

Переключитесь в режим Управление данными и перейдите в раздел Индикаторы.

В окне Индикаторы отобразится таблица индикаторов.

Дополнительную информацию см. в статье "Просмотр индикаторов".

Просмотр индикаторов

Поиск IoC с использованием синтаксиса поиска

Для поиска индикаторов в базе данных выполните следующие действия:

1. Переключитесь в режим Управление данными и перейдите в раздел Индикаторы.

   Откроется окно Indicators.

2. В поле Поиск введите запрос с использованием синтаксиса поиска.
3. Нажмите на кнопку Поиск, чтобы начать поиск.

   В окне Индикаторы отобразится список индикаторов, совпавших с указанной строкой.

   Дополнительную информацию см. в статье "Поиск индикаторов в таблице индикаторов".

   

   Поиск IoC с использованием синтаксиса поиска

Просмотр сведений об индикаторах и добавление тегов и комментариев

Чтобы просмотреть подробную информацию об индикаторах и добавить теги и комментарии, выполните следующие действия:

1. Переключитесь в режим Управление данными и перейдите в раздел Индикаторы.

   Откроется окно Indicators.

2. Выберите нужный индикатор в таблице индикаторов.

   Откроется окно Подробности об индикаторе, в котором отображается подробная информация о выбранном индикаторе.

3. В разделе Теги добавьте теги.
4. Если требуется, добавьте комментарии в разделе Комментарии.

Дополнительную информацию см. в статье "Просмотр подробной информации об индикаторах".

Просмотр подробностей об индикаторах

Изучение связей IoC на графе расследования

Чтобы визуализировать информацию об индикаторах и их связях на графе расследования,

переключитесь в режим Управление данными и перейдите в раздел Граф расследования.

Дополнительную информацию см. в статье "Использование графов".

Просмотр графа расследования

Просмотр результатов ретроспективного сканирования для новых IoC

Для просмотра результатов ретроспективного сканирования, выполните следующие действия:

1. Переключитесь в режим Управление системой и перейдите в раздел Ретроскан.

   Откроется окно Ретроскан.

2. Нажмите на кнопку Начать сейчас, чтобы запустить ретроспективное сканирование.

Дополнительную информацию см. в статье "Просмотр результатов ретроспективного сканирования".

Просмотр результатов ретроспективного сканирования

Экспорт индикаторов для использования их в качестве динамического списка блокировки для NGFW

Чтобы экспортировать индикаторы для интеграции в ваш NGFW, выполните следующие действия:

1. Переключитесь в режим Управление системой и перейдите в раздел Настройки → Экспорт индикаторов.

   Откроется окно Экспорт индикаторов.

2. Нажмите Добавить задачу и выберите свой NGFW.

   Откроется окно Add indicators export task.

3. Укажите свойства задачи.
4. Нажмите на кнопку Next.
5. В открывшемся окне Предварительный просмотр экспорта просмотрите файл экспорта.
6. Нажмите на кнопку Add.

Будет создана задача экспорта, и индикаторы будут экспортированы в созданный файл.

Дополнительную информацию см. в статье "Экспорт индикаторов в NGFW".

Указание свойств задачи экспорта

Предварительный просмотр экспорта