Просмотр информации об IOC-файле

Чтобы просмотреть информацию об IOC-файле, выполните следующие действия:

1. В окне веб-интерфейса программы выберите раздел IOC/IOA-анализ, подраздел IOC-проверка.

   Откроется таблица IOC-файлов.

2. Выберите IOC-файл, информацию о котором вы хотите просмотреть.

Откроется окно с информацией об IOC-файле.

Окно содержит следующую информацию:

• Найти обнаружения. По ссылке открывается раздел Обнаружения с условием фильтрации, содержащим выбранный вами IOC-файл.
• Найти события. По ссылке открывается раздел Поиск угроз с условием поиска, содержащим выбранный вами IOC-файл.
• Скачать. По ссылке открывается окно скачивания IOC-файла.
• Автоматическая проверка – использование IOC-файла при автоматической проверке событий.

  Проверка событий с использованием этого IOC-файла может находиться в одном из следующих состояний:

  • Включено.
  • Отключено.
• Имя – имя IOC-файла.
• Важность – степень важности, которая будет присвоена обнаружению, произведенному с использованием этого IOC-файла.

  Степень важности может иметь одно из следующих значений:

  •  – низкая важность.
  •  – средняя важность.
  •  – высокая важность.
• Область применения. Отображает название организации и имена серверов, к которым относятся события, проверяемые по этому IOC-файлу (в режиме распределенного решения и multitenancy).
• XML. Отображает содержимое IOC-файла в формате XML.