Kaspersky Anti Targeted Attack (KATA) Platform

Загрузка IOC-файла и поиск событий по условиям, заданным в IOC-файле

21 мая 2024

ID 247888

Чтобы загрузить IOC-файл и искать события по условиям, заданным в этом IOC-файле:

  1. В окне веб-интерфейса приложения выберите раздел Поиск угроз.

    Откроется форма поиска событий.

  2. Нажмите на кнопку Импортировать.

    Откроется окно выбора файлов.

  3. Выберите IOC-файл, который хотите загрузить, и нажмите на кнопку Открыть.

    IOC-файл загрузится.

    На закладке Редактор кода в форме с условиями поиска событий отобразятся условия, заданные в загруженном IOC-файле.

    Вы можете искать события по этим условиям. Вы также можете изменить условия, заданные в загруженном IOC-файле, или добавить условия поиска событий в режиме исходного кода.

  4. Если вы хотите выполнить поиск событий за определенный период, нажмите на кнопку За все время и выберите один из следующих периодов поиска событий:
    • За все время, если вы хотите, чтобы приложение отображало в таблице события, найденные за все время.
    • Прошедший час, если вы хотите, чтобы приложение отображало в таблице события, найденные за предыдущий час.
    • Прошедшие сутки, если вы хотите, чтобы приложение отображало в таблице события, найденные за предыдущий день.
    • Пользовательский диапазон, если вы хотите, чтобы приложение отображало в таблице события, найденные за указанный вами период.
  5. Если вы выбрали период отображения найденных событий Пользовательский диапазон, выполните следующие действия:
    1. В открывшемся календаре укажите даты начала и конца периода отображения событий.
    2. Нажмите на кнопку Применить.

    Календарь закроется.

  6. Нажмите на кнопку Найти.

Отобразится таблица событий, соответствующих условиям, заданным в IOC-файле.

См. также

Поиск угроз по базе событий

Поиск событий в режиме конструктора

Поиск событий в режиме исходного кода

Сортировка событий в таблице

Изменение условий поиска событий

Поиск событий по результатам их обработки в приложениях EPP

Создание правила TAA (IOA) на основе условий поиска событий

Вам помогла эта статья?
Что нам нужно улучшить?
Спасибо за ваш отзыв, вы помогаете нам становиться лучше!
Спасибо за ваш отзыв, вы помогаете нам становиться лучше!