Настройка параметров стандартной задачи поиска IOC
13 сентября 2022
ID 194314
Здесь приведена информация для Kaspersky Endpoint Agent для Windows. Эта информация может быть частично или полностью неприменима к Kaspersky Endpoint Agent для Linux. Полную информацию о Kaspersky Endpoint Agent для Linux смотрите в справке решения, в составе которого вы используете программу: Kaspersky Anti Targeted Attack Platform или Kaspersky Managed Detection and Response.
В задаче поиска IOC можно указать только файл с IOC-правилами. Файлы с другими типами правил не поддерживаются в рамках задачи поиска IOC.
Чтобы настроить параметры стандартной задачи поиска IOC:
- Откройте Консоль администрирования Kaspersky Security Center.
- В дереве Консоли администрирования откройте папку Задачи.
В рабочей области отобразится список задач.
- Откройте параметры требуемой задачи одним из следующих способов:
- Двойным щелчком мыши по названию задачи.
- Откройте контекстное меню задачи и выберите пункт Свойства.
- Выберите задачу и нажмите на ссылку Настроить параметры задачи в правой части окна.
Откроется окно Свойства: <Название задачи>.
- В левой части окна выберите раздел параметров, которые вы хотите настроить.
- В правой части окна внесите необходимые изменения и нажмите на кнопку Применить, а затем на кнопку OK.
Настройка параметров стандартной задачи поиска IOC завершена.
Вы можете настроить следующие параметры задачи:
- Название задачи
- Срок хранения результатов выполнения задачи на Сервере администрирования
- IOC-коллекция
- Ретроспективный поиск IOC
- Действия программы при обнаружении IOC
- Типы данных (IOC-документы) для анализа во время поиска IOC
- Расписание запуска задачи поиска IOC
- Учетная запись пользователя Kaspersky Security Center для запуска задачи
- Исключение групп устройств из области действия задачи