Настройка параметров стандартной задачи поиска IOC

Чтобы настроить параметры стандартной задачи поиска IOC выполните следующие действия:

1. Откройте Консоль администрирования Kaspersky Security Center.
2. В дереве Консоли администрирования откройте папку Задачи.

   В рабочей области отобразится список задач.

3. Откройте параметры требуемой задачи одним из следующих способов:
   • Двойным щелчком мыши по названию задачи.
   • Откройте контекстное меню задачи и выберите пункт Свойства.
   • Выберите задачу и нажмите на ссылку Настроить параметры задачи в правой части окна.

   Откроется окно Свойства: <Название задачи>.

4. В левой части окна выберите раздел параметров, которые вы хотите настроить.
5. В правой части окна внесите необходимые изменения и нажмите на кнопки Применить и OK.

Вы можете настроить следующие параметры задачи:

• Название задачи

  Выполните следующие действия:

  1. Выберите раздел Общие.
  2. Измените имя задачи в верхней строке.

• Срок хранения результатов выполнения задачи на Сервере администрирования

  Выполните следующие действия:

  1. Выберите раздел Уведомление.
  2. В блоке Сохранять информацию о результатах убедитесь, что флажок На Сервере администрирования в течение (сут) установлен и укажите, сколько суток вы хотите хранить результат выполнения задачи.

     По умолчанию результат выполнения задачи хранится на Сервере администрирования 7 дней.

• IOC-коллекция

  Чтобы настроить IOC-коллекцию, выполните следующие действия:

  1. В блоке параметров IOC-коллекция нажмите на кнопку Обзор.
  2. В раскрывшемся контекстном меню выполните одно из следующих действий:
     • Выберите элемент Выбрать папку, чтобы добавить группу IOC-файлов в IOC-коллекцию.
     • Выберите элемент Выбрать файл, чтобы добавить один IOC-файл в IOC-коллекцию.
  3. В зависимости от вашего выбора, в открывшемся окне выполните одно из следующих действий:
     • Укажите путь к папке с IOC-файлами и нажмите на кнопку ОК.
     • Укажите путь к IOC-файлу и нажмите на кнопку Открыть.

     Если при создании задачи Поиск IOC вы загрузите IOC-файлы, часть из которых не поддерживается Kaspersky Endpoint Agent, то при запуске задачи программа будет использовать только поддерживаемые IOC-файлы.

  4. Чтобы посмотреть список всех IOC-файлов, которые включены в IOC-коллекцию, а также информацию о каждом IOC-файле, нажмите на кнопку Просмотр.

     Откроется окно Выбрать папку. В этом окне можно исключить любой файл из базы, сняв флажок, расположенный рядом с именем IOC-файла.

  5. Нажмите на кнопку ОК, чтобы сохранить изменения и закрыть окно Выбрать папку.
  6. Чтобы экспортировать созданную IOC-коллекцию, нажмите на кнопку Экспортировать.

     В открывшемся окне можно задать имя файла, а также выбрать папку, в которую вы хотите его сохранить.

  7. Нажмите на кнопку Сохранить.

     Программа создаст файл формата ZIP в указанной папке.

• Действия программы при обнаружении IOC

  Чтобы настроить действия Kaspersky Endpoint Agent при обнаружении IOC, выполните следующие действия:

  1. В разделе Действия установите флажок Принять ответные действия при обнаружении индикатора компрометации.
  2. Установите флажок Изолировать устройство от сети, чтобы программа Kaspersky Endpoint Agent выполняла сетевую изоляцию устройства, на котором обнаружен индикатор компрометации.
  3. Установите флажок Дать команду Endpoint Protection Platform на проверку важных областей, чтобы программа Kaspersky Endpoint Agent отправляла программе EPP команду на выполнение проверки важных областей на всех устройствах группы администрирования, на которых обнаружены индикаторы компрометации.
• Типы данных (IOC-документы) для анализа во время поиска IOC

  Чтобы выбрать типы данных (IOC-документы), которые необходимо анализировать во время поиска IOC, выполните следующие действия:

  1. Выберите раздел Дополнительно.
  2. Выберите IOC-термины и IOC-документы, которые необходимо анализировать во время выполнения задачи Поиск IOC.

  Выбор анализируемых типов данных (IOC-терминов и IOC-документов) для задачи Поиск IOC является обязательным.

• Расписание запуска задачи поиска IOC

  Чтобы настроить расписание запуска задач поиска IOC, выполните следующие действия:

  1. В разделе Расписание запуска задач установите флажок Запускать по расписанию.
  2. В списке Периодичность выберите один из следующих вариантов запуска задач поиска IOC: В указанное время, Каждый час, Каждый день, Каждую неделю или При запуске программы.
  3. Если вы выбрали запуск задачи В указанное время, в разделе Запускать по расписанию укажите время и дату запуска задачи.
  4. Если вы выбрали запуск задачи Каждый час, Каждый день или Каждую неделю, в разделе Запускать по расписанию настройте параметры запуска задачи:
     1. В списке Каждый выберите периодичность запуска задачи. Например, 1 раз в день или 2 раза в неделю по вторникам и четвергам.
     2. В списках Время и Дата выберите время и дату начала действия расписания.
  5. Чтобы выполнить расширенную настройку расписания, нажмите на кнопку Дополнительно и выполните следующие действия в окне Дополнительно:
     1. Если вы хотите задать максимальное время ожидания выполнения задачи, установите флажок Завершать задачу, выполняющуюся более и укажите, через сколько часов и минут задача будет автоматически завершаться.
     2. Если вы хотите, чтобы расписание запуска задачи действовало до определенной даты, установите флажок Отменить расписание с и укажите дату окончания действия расписания.
     3. Если вы хотите, чтобы программа при первой возможности запускала задачи поиска IOC, не выполненные вовремя, установите флажок Запускать пропущенные задачи.
     4. Если вы хотите избежать одновременного обращения большого количества рабочих станций к Серверу администрирования и запускать задачу на рабочих станциях не точно по расписанию, а случайным образом в течение определенного интервала времени, установите флажок Запускать задачу каждые и задайте интервал запуска в минутах.
     5. Нажмите на кнопку OK.
• Учетная запись пользователя Kaspersky Security Center для запуска задачи

  Чтобы выбрать учетную запись пользователя Kaspersky Security Center, с правами которой запускать задачу,

  в блоке параметров выбора учетной записи для запуска задачи выполните одно из следующих действий:

  • Выберите учетную запись по умолчанию и нажмите на кнопку Далее.
  • Введите имя и пароль пользователя, с правами учетной записью которого вы хотите выполнять задачу.
• Исключение групп устройств из области действия задачи

  Если вы хотите исключить группы хостов из области действия задачи, в разделе Исключения из области действия задачи выберите группы устройств, к которым не будет применяться задача.

  Группы, подлежащие исключению, могут быть только подгруппами группы администрирования, к которой применяется задача.