Внимание! В KATA 8.0 функциональный блок EDR исключен из состава решения. При обновлении до этой версии все данные EDR будут удалены, функциональность EDR станет недоступна. Функциональный блок EDR становится отдельным решением KEDR Expert 8.0 (on-premise). Порядок обновления и инструкции по переносу данных смотрите в статье.
Рекомендации по обработке SB-алертов
Рекомендации по обработке SB-алертов
В правой части окна в блоке Рекомендации отображаются рекомендации, которые вы можете выполнить, и количество алертов или событий, имеющих общие признаки с алертом, над которым вы работаете.
Вы можете выполнить следующие рекомендации:
- В разделе Оценка раскройте список Найти похожие алерты.
Отобразится список признаков, по которым вы можете найти похожие алерты, и количество похожих алертов по каждому признаку.
Выберите один из следующих признаков:
- По MD5. По ссылке в новой вкладке браузера откроется таблица алертов Алерты, отфильтрованных по столбцу Сведения ‑ MD5-хешу. MD5-хеш файла из алерта, над которым вы работаете, выделен желтым цветом.
- По SHA256. По ссылке в новой вкладке браузера откроется таблица алертов Алерты, отфильтрованных по столбцу Сведения ‑ SHA256-хешу. SHA256-хеш файла из алерта, над которым вы работаете, выделен желтым цветом.
- По имени хоста. По ссылке в новой вкладке браузера откроется таблица алертов Алерты, отфильтрованных по столбцу Адрес источника. Имя хоста из алерта, над которым вы работаете, выделено желтым цветом.
- По URL. По ссылке в новой вкладке браузера откроется таблица алертов Алерты, отфильтрованных по столбцу Сведения ‑ URL-адресу из алерта, над которым вы работаете.
Вам помогла эта статья?
Что нам нужно улучшить?
Спасибо за ваш отзыв, вы помогаете нам становиться лучше!
Спасибо за ваш отзыв, вы помогаете нам становиться лучше!
