Внимание! В KATA 8.0 функциональный блок EDR исключен из состава решения. При обновлении до этой версии все данные EDR будут удалены, функциональность EDR станет недоступна. Функциональный блок EDR становится отдельным решением KEDR Expert 8.0 (on-premise). Порядок обновления и инструкции по переносу данных смотрите в статье.
Рекомендации по обработке IOC-алертов
Рекомендации по обработке IOC-алертов
В правой части окна в блоке Рекомендации отображаются рекомендации, которые вы можете выполнить, и количество алертов, имеющих общие признаки с алертом, над которым вы работаете.
Вы можете выполнить следующие рекомендации:
- В разделе Оценка выберите Найти похожие алерты по имени хоста. По ссылке в новой вкладке браузера откроется таблица алертов Алерты, отфильтрованных по столбцу Адрес источника. Имя хоста из алерта, над которым вы работаете, выделено желтым цветом.
- В разделе Оценка выберите Найти похожие алерты по IOC. По ссылке в новой вкладке браузера откроется таблица обнаружений Алерты, отфильтрованных по столбцу Обнаружено - имени IOC-файла из алерта, над которым вы работаете.
- В разделе Сдерживание выберите Изолировать <имя хоста>. Откроется окно создания правила сетевой изоляции.
Вам помогла эта статья?
Что нам нужно улучшить?
Спасибо за ваш отзыв, вы помогаете нам становиться лучше!
Спасибо за ваш отзыв, вы помогаете нам становиться лучше!
