Импорт IOC-правил

Kaspersky EDR Expert импортирует IOC-правила из файла, содержащего IOC-правила. Один файл может содержать только одно IOC-правило, поэтому список IOC-правил также является списком файлов IOC, из которых были созданы правила.

Список IOC-правил доступен в интерфейсе Консоли OSMP → Мониторинг → Ресурсы и сервисы → IOC-правила.

Чтобы импортировать IOC-правило:

1. В главном окне приложения перейдите в раздел Мониторинг → Ресурсы и сервисы → IOC-правила.

   Откроется список IOC-правил.

2. Нажмите на кнопку Импортировать.
3. В открывшейся панели Импорт IOC-правил настройте следующие параметры:
   • В раскрывающемся списке Тенант выберите тенант.
   • В раскрывающемся списке Важность выберите уровень важности правила. Kaspersky EDR Expert присваивает это значение алерту, создаваемому в результате срабатывания IOC-правила.
   • Если вы хотите, чтобы приложение Kaspersky EDR Expert регулярно выполняло проверку устройств на наличие индикаторов компрометации, описанных в правиле, включите переключатель Проверка по расписанию (расписание проверки должно быть настроено).

     Вы также можете включить проверку по расписанию позже, включив переключатель в столбце Проверка по расписанию в списке правил IOC.

   • Укажите описание (необязательно).
4. Загрузите файл, содержащий IOC-правило.
5. Нажмите на кнопку Импортировать.

Импортированное правило отобразится в списке IOC-правил.