Внимание! В KATA 8.0 функциональный блок EDR исключен из состава решения. При обновлении до этой версии все данные EDR будут удалены, функциональность EDR станет недоступна. Функциональный блок EDR становится отдельным решением KEDR Expert 8.0 (on-premise). Порядок обновления и инструкции по переносу данных смотрите в статье.
Информация в блоке Правило IDS
Информация в блоке Правило IDS
В блоке Правило IDS отображается информация об алерте, созданном технологией IDS (Intrusion Detection System), в формате матрицы HEX-редактора.
HEX-редактор (англ. hex-editor), шестнадцатеричный редактор — приложение для редактирования данных, в котором данные представлены как последовательность байтов.
В верхней части матрицы отображается длина правила IDS.
В левой части матрицы отображаются данные правила в текстовом формате.
В разделе Содержание правила блока Правило IDS отображается заголовок правила IDS и данные IDS-алерта в формате Suricata. Например, могут отображаться данные о направлении трафика (flow), метод HTTP-запроса (http_method), HTTP-заголовок (http_header), идентификатор безопасности (sid).
Вам помогла эта статья?
Что нам нужно улучшить?
Спасибо за ваш отзыв, вы помогаете нам становиться лучше!
Спасибо за ваш отзыв, вы помогаете нам становиться лучше!
