Фильтрация и поиск IOC-файлов

Внимание! В KATA 8.0 функциональный блок EDR исключен из состава решения. При обновлении до этой версии все данные EDR будут удалены, функциональность EDR станет недоступна. Функциональный блок EDR становится отдельным решением KEDR Expert 8.0 (on-premise). Порядок обновления и инструкции по переносу данных смотрите в статье.

Фильтрация и поиск IOC-файлов

01 октября 2026

ID 247699

Скачать PDF

Чтобы отфильтровать или найти IOC-файлы по требуемым критериям:

В окне веб-интерфейса программы выберите раздел Пользовательские правила, подраздел IOC.
Откроется таблица IOC-файлов. Выполните следующие действия в зависимости от критерия фильтрации:
- По степени важности
  1. По значку откройте окно настройки фильтрации IOC-файлов.
  2. Выберите одну или несколько из следующих степеней важности:
    - Низкая.
    - Средняя.
    - Высокая.
  3. Нажмите на кнопку Применить.
- По имени файла
  1. По ссылке Имя откройте окно настройки фильтрации IOC-файлов.
  2. Введите один или несколько символов имени IOC-файла.
  3. Нажмите на кнопку Применить.
- По состоянию автоматической проверки (включена / выключена)
  1. По ссылке Автоматическая проверка откройте окно настройки фильтрации IOC-файлов.
  2. Выберите один из следующих вариантов:
    - Включено.
    - Выключено.