Kaspersky Anti Targeted Attack (KATA) Platform

Поиск событий по IOC-файлу

21 мая 2024

ID 247698

Чтобы просмотреть события, найденные с помощью IOC-файла:

  1. В окне веб-интерфейса программы выберите раздел Пользовательские правила, подраздел IOC.

    Откроется таблица IOC-файлов.

  2. Выберите IOC-файл, который вы хотите использовать для поиска событий по базе событий.

    Откроется окно с информацией об IOC-файле.

  3. Перейдите в базу событий по ссылке Найти события.

    Откроется новая вкладка браузера с таблицей найденных событий.

Вам помогла эта статья?
Что нам нужно улучшить?
Спасибо за ваш отзыв, вы помогаете нам становиться лучше!
Спасибо за ваш отзыв, вы помогаете нам становиться лучше!