Фильтрация и поиск правил YARA

Внимание! В KATA 8.0 функциональный блок EDR исключен из состава решения. При обновлении до этой версии все данные EDR будут удалены, функциональность EDR станет недоступна. Функциональный блок EDR становится отдельным решением KEDR Expert 8.0 (on-premise). Порядок обновления и инструкции по переносу данных смотрите в статье.

Фильтрация и поиск правил YARA

02 сентября 2026

ID 225009

Скачать PDF

Чтобы отфильтровать или найти правила YARA по требуемым критериям:

В окне веб-интерфейса приложения выберите раздел Пользовательские правила, подраздел YARA.
Откроется таблица правил YARA.
Выполните следующие действия в зависимости от критерия фильтрации:
- По времени создания
  1. По ссылке Создано откройте окно настройки фильтрации.
  2. Выберите один из следующих вариантов:
    - За все время, если вы хотите, чтобы приложение отображало в таблице правила, созданные за все время.
    - Прошедший час, если вы хотите, чтобы приложение отображало в таблице правила, созданные за предыдущий час.
    - Прошедшие сутки, если вы хотите, чтобы приложение отображало в таблице правила, созданные за предыдущий день.
    - Пользовательский диапазон, если вы хотите, чтобы приложение отображало в таблице правила, созданные за указанный вами период.
  3. Если вы выбрали Пользовательский диапазон, выберите даты начала и конца периода и нажмите на кнопку Применить.
- По имени правила
  1. По ссылке Правило откройте меню фильтрации.
  2. В раскрывающемся списке выберите один из следующих операторов фильтрации:
    - Содержит.
    - Не содержит.
  3. В поле ввода введите название правила или несколько символов из названия правила.
  4. Нажмите на кнопку Применить.
- По имени файла
  1. По ссылке Файл откройте меню фильтрации.
  2. В раскрывающемся списке выберите один из следующих операторов фильтрации:
    - Содержит.
    - Не содержит.
  3. В поле ввода введите название файла или несколько символов из названия файла.
  4. Нажмите на кнопку Применить.
- По имени пользователя, загрузившего файл с правилами
  1. По ссылке Автор откройте меню фильтрации.
  2. В раскрывающемся списке выберите один из следующих операторов фильтрации:
    - Содержит.
    - Не содержит.
  3. В поле ввода введите имя пользователя или несколько символов из имени пользователя.
  4. Нажмите на кнопку Применить.
- По состоянию правила
  1. По ссылке Проверка трафика раскройте список настройки фильтрации.
  2. Выберите один из следующих вариантов:
    - Все.
    - Включено.
    - Выключено.