Внимание! В KATA 8.0 функциональный блок EDR исключен из состава решения. При обновлении до этой версии все данные EDR будут удалены, функциональность EDR станет недоступна. Функциональный блок EDR становится отдельным решением KEDR Expert 8.0 (on-premise). Порядок обновления и инструкции по переносу данных смотрите в статье.
Поиск алертов по результатам IOC-проверки
Поиск алертов по результатам IOC-проверки
Чтобы найти и просмотреть результаты проверки по выбранному IOC-файлу:
- В окне веб-интерфейса программы выберите раздел Пользовательские правила, подраздел IOC.
Откроется таблица IOC-файлов.
- Выберите IOC-файл, для которого вы хотите просмотреть результаты проверки.
Откроется окно с информацией об IOC-файле.
- Перейдите в базу алертов по ссылке Найти алерты.
Откроется новая вкладка браузера с таблицей найденных алертов.
Вы также можете просмотреть результаты проверки по всем IOC-файлам, отфильтровав алерты по названию технологии.
Вам помогла эта статья?
Что нам нужно улучшить?
Спасибо за ваш отзыв, вы помогаете нам становиться лучше!
Спасибо за ваш отзыв, вы помогаете нам становиться лучше!
