Загрузка IOC-файла

Внимание! В KATA 8.0 функциональный блок EDR исключен из состава решения. При обновлении до этой версии все данные EDR будут удалены, функциональность EDR станет недоступна. Функциональный блок EDR становится отдельным решением KEDR Expert 8.0 (on-premise). Порядок обновления и инструкции по переносу данных смотрите в статье.

Загрузка IOC-файла

01 октября 2026

ID 247424

Скачать PDF

IOC-файлы со свойствами UserItem для доменных пользователей не поддерживаются.

Чтобы загрузить IOC-файл:

В окне веб-интерфейса программы выберите раздел Пользовательские правила, подраздел IOC.
Откроется таблица IOC-файлов.
Нажмите на кнопку Импортировать.
Откроется окно выбора файла на вашем локальном компьютере.
Выберите файл, который вы хотите загрузить и нажмите на кнопку Открыть.
Укажите следующие параметры:
1. Автоматическая проверка – использование IOC-файла при автоматической проверке хостов с компонентом Endpoint Agent:
  - Включено.
  - Выключено.
2. Имя – имя IOC-файла.
3. Важность – степень важности, которая будет присвоена обнаружению, произведенному с использованием этого IOC-файла:
  - Низкая.
  - Средняя.
  - Высокая.
4. Область применения – название тенанта и имена серверов, которые вы хотите проверять с помощью этого IOC-файла (в режиме распределенного решения и мультитенантности).
  Режим работы, при котором Kaspersky Anti Targeted Attack Platform используется для защиты инфраструктуры нескольких организаций или филиалов одной организации одновременно.
  
  Двухуровневая иерархия серверов с установленными компонентами Central Node, в которой выделяется главный сервер управления – Primary Central Node (PCN) и подчиненные серверы – Secondary Central Node (SCN).
Нажмите на кнопку Сохранить.