Внимание! В KATA 8.0 функциональный блок EDR исключен из состава решения. При обновлении до этой версии все данные EDR будут удалены, функциональность EDR станет недоступна. Функциональный блок EDR становится отдельным решением KEDR Expert 8.0 (on-premise). Порядок обновления и инструкции по переносу данных смотрите в статье.
Рекомендации по обработке NDR:IDS- и AA-алертов
Рекомендации по обработке NDR:IDS- и AA-алертов
В правой части окна в блоке Рекомендации отображаются рекомендации, которые вы можете выполнить, и количество алертов или событий, имеющих общие признаки с алертом, над которым вы работаете.
Вы можете выполнить следующие рекомендации:
- В разделе Оценка выберите Найти похожие алерты по IP источника. По ссылке в новой вкладке браузера откроется таблица алертов Алерты, отфильтрованных по столбцу Адрес источника. Имя хоста или IP-адрес из алерта, над которым вы работаете, выделено желтым цветом.
- В разделе Оценка выберите Найти похожие алерты по IP назначения. По ссылке в новой вкладке браузера откроется таблица алертов Алерты, отфильтрованных по столбцу Адрес назначения. Имя хоста или IP-адрес из алерта, над которым вы работаете, выделено желтым цветом.
- В разделе Оценка выберите Найти похожие события по URL. По ссылке в новой вкладке браузера откроется таблица алертов Алерты, отфильтрованных по столбцу Сведения. URL из алерта, над которым вы работаете, выделен желтым цветом.
- В разделе Оценка выберите Найти похожие алерты по правилу обнаружения вторжений. По ссылке в новой вкладке браузера откроется таблица алертов Алерты, отфильтрованных по столбцу Сведения. Результат проверки из алерта, над которым вы работаете, выделен желтым цветом.
- В разделе Скачать по ссылке Скачать PCAP-файл вы можете скачать файл с данными перехваченного трафика.
Вам помогла эта статья?
Что нам нужно улучшить?
Спасибо за ваш отзыв, вы помогаете нам становиться лучше!
Спасибо за ваш отзыв, вы помогаете нам становиться лучше!
