Внимание! В KATA 8.0 функциональный блок EDR исключен из состава решения. При обновлении до этой версии все данные EDR будут удалены, функциональность EDR станет недоступна. Функциональный блок EDR становится отдельным решением KEDR Expert 8.0 (on-premise). Порядок обновления и инструкции по переносу данных смотрите в статье.
Поиск событий по IOC-файлу
Поиск событий по IOC-файлу
Чтобы просмотреть события, найденные с помощью IOC-файла:
- В окне веб-интерфейса программы выберите раздел Пользовательские правила, подраздел IOC.
Откроется таблица IOC-файлов.
- Выберите IOC-файл, который вы хотите использовать для поиска событий по базе событий.
Откроется окно с информацией об IOC-файле.
- Перейдите в базу событий по ссылке Найти события.
Откроется новая вкладка браузера с таблицей найденных событий.
Вам помогла эта статья?
Что нам нужно улучшить?
Спасибо за ваш отзыв, вы помогаете нам становиться лучше!
Спасибо за ваш отзыв, вы помогаете нам становиться лучше!
