Работа с пользовательскими правилами IOC

Вы можете использовать IOC-файлы для поиска индикаторов компрометации на хостах с установленной программой Kaspersky Endpoint Agent.

Пользователи с ролью Старший сотрудник службы безопасности могут загружать, удалять, скачивать IOC-файлы на компьютер, включать и отключать поиск индикаторов компрометации по IOC-файлам, а также настраивать расписание поиска индикаторов компрометации на хостах с установленной программой Kaspersky Endpoint Agent.

Пользователи с ролью Сотрудник службы безопасности могут просматривать список IOC-файлов и информацию о выбранном файле, а также скачивать IOC-файлы на компьютер.

IOC-файлы могут быть следующих типов:

• Глобальный – IOC-файлы, загруженные на сервер PCN. По этим IOC-файлам производится поиск индикаторов компрометации на хостах с программой Kaspersky Endpoint Agent, подключенных к этому серверу PCN и ко всем серверам SCN, подключенным к этому серверу PCN.
• Локальный – IOC-файлы, загруженные на сервер SCN. По этим IOC-файлам производится поиск индикаторов компрометации на хостах с программой Kaspersky Endpoint Agent, подключенных к этому серверу SCN.

Вы можете ознакомиться со списком поддерживаемых индикаторов компрометации открытого стандарта OpenIOC, скачав файл.