Обогащение индикаторов из внешних источников

Веб-интерфейс Kaspersky CyberTrace позволяет обогащать индикаторы из Kaspersky Threat Intelligence Portal (далее также Kaspersky TIP) с помощью функций Kaspersky Threat Lookup из Kaspersky TIP API, которые возвращают контекст индикатора.

Обогащение позволяет получить расширенный контекст индикатора в случае, если данных самого индикатора недостаточно.

Для обогащения индикатора требуется добавить внешний источник в разделе Внешние источники веб-интерфейса Kaspersky CyberTrace.

Раздел Внешние источники доступен только по лицензии Enterprise TIP.