Что нового в поиске угроз

По сравнению с предыдущей версией поиск угроз в Kaspersky EDR Expert 8.0 существенно изменился:

• Новый подход к пользовательским правилам IOA предусматривает создание пользовательских правил корреляции в корреляторе KUMA.
• Создание правил IOA на основе условий поиска событий больше не доступно.
• Для импорта правил IOA из файла IOC или файла YAML с правилом Sigma используется внешняя утилита.
• Для управления исключениями из правил IOA необходимо настроить фильтры событий в политиках для приложений Endpoint Agent.
• В Kaspersky EDR Expert используется новая модель данных для событий и новый синтаксис для поиска событий.