Поиск событий по условиям, заданным в файле формата IOC и YAML
При создании IOC-файла ознакомьтесь со списком IOC-терминов, которые можно использовать для поиска событий в разделе Поиск угроз. Вы можете посмотреть список поддерживаемых IOC-терминов, скачав файл по ссылке ниже.
IOC-термины для поиска событий в разделе Поиск угроз
Чтобы найти события по условиям, заданным в файле формата IOC или YAML:
- В окне веб-интерфейса приложения выберите раздел Поиск угроз.
Откроется форма поиска событий.
- Нажмите на кнопку Импортировать.
Откроется окно выбора файлов.
- Выберите файл, который хотите загрузить, и нажмите на кнопку Открыть.
Файл загрузится.
На закладке Редактор кода в форме с условиями поиска событий отобразятся условия, заданные в загруженном файле.
Вы можете искать события по этим условиям. Вы также можете изменить условия, заданные в загруженном файле, или добавить условия поиска событий в режиме исходного кода.
- Если вы хотите выполнить поиск событий за определенный период, нажмите на кнопку За все время и выберите один из следующих периодов поиска событий:
- За все время, если вы хотите, чтобы приложение отображало в таблице события, найденные за все время.
- Прошедший час, если вы хотите, чтобы приложение отображало в таблице события, найденные за предыдущий час.
- Прошедшие сутки, если вы хотите, чтобы приложение отображало в таблице события, найденные за предыдущий день.
- Пользовательский диапазон, если вы хотите, чтобы приложение отображало в таблице события, найденные за указанный вами период.
- Если вы выбрали период отображения найденных событий Пользовательский диапазон, выполните следующие действия:
- В открывшемся календаре укажите даты начала и конца периода отображения событий.
- Нажмите на кнопку Применить.
Календарь закроется.
- Нажмите на кнопку Найти.
Отобразится таблица событий, соответствующих условиям, заданным в загруженном файле.
