Внимание! В KATA 8.0 функциональный блок EDR исключен из состава решения. При обновлении до этой версии все данные EDR будут удалены, функциональность EDR станет недоступна. Функциональный блок EDR становится отдельным решением KEDR Expert 8.0 (on-premise). Порядок обновления и инструкции по переносу данных смотрите в статье.
Просмотр информации об IOC-файле
Просмотр информации об IOC-файле
Чтобы просмотреть информацию об IOC-файле:
- В окне веб-интерфейса приложения выберите раздел Пользовательские правила, подраздел IOC.
Откроется таблица IOC-файлов.
- Выберите IOC-файл, информацию о котором вы хотите просмотреть.
Откроется окно с информацией об IOC-файле.
Окно содержит следующую информацию:
- Найти алерты – по ссылке открывается раздел Алерты с условием фильтрации, содержащим имя выбранного вами IOC-файла.
- Найти события – по ссылке открывается раздел Поиск угроз с условием поиска, содержащим индикаторы компрометации выбранного вами IOC-файла.
- Скачать – по ссылке открывается окно скачивания IOC-файла.
- Автоматическая проверка – использование IOC-файла при автоматической проверке хостов с компонентом Endpoint Agent.
- Имя – имя IOC-файла.
- Важность – степень важности, которая будет присвоена обнаружению, произведенному с использованием этого IOC-файла.
Степень важности может иметь одно из следующих значений:
– низкая важность.
– средняя важность.
– высокая важность.
- Область применения – отображает название тенанта и имена серверов, к которым относятся события, проверяемые по этому IOC-файлу (в режиме распределенного решения и мультитенантности).
- XML – отображает содержимое IOC-файла в формате XML.
Вам помогла эта статья?
Что нам нужно улучшить?
Спасибо за ваш отзыв, вы помогаете нам становиться лучше!
Спасибо за ваш отзыв, вы помогаете нам становиться лучше!
