Создание задачи Поиска IOC из деталей алерта
Создание задачи Поиска IOC из деталей алерта
30 июля 2024
ID 220399
Чтобы создать задачу Поиска IOC из деталей алерта, выполните следующие действия:
- Откройте детали алерта.
- На вкладке Все события алерта выберите элементы списка, на основе которых вы хотите создать задачу Поиска IOC.
- Нажмите на кнопку Создать IOC.
- Выберите условие срабатывания индикатора компрометации:
- Если вы хотите, чтобы IOC срабатывал при обнаружении любого из выбранных объектов, в правой части экрана выберите ИЛИ.
- Если вы хотите, чтобы IOC срабатывал только при обнаружении всех выбранных объектов, в правой части экрана выберите И.
- Выберите действия, которые необходимо применять при срабатывании IOC:
- Нажмите на кнопку Создать задачу.
Вы можете просмотреть созданные задачи в разделе Устройства → Задачи.
При создании задачи Поиска IOC из деталей алерта для выбранного объекта (файла или процесса) будет автоматически создан IOC с термином FileItem. Подробнее о IOC терминах см. в справке Kaspersky Endpoint Security для Windows, в справке Kaspersky Endpoint Security для Mac, в справке Kaspersky Endpoint Security для Linux и в справке Kaspersky Endpoint Agent.
Вам помогла эта статья?
Что нам нужно улучшить?
Спасибо за ваш отзыв, вы помогаете нам становиться лучше!
Спасибо за ваш отзыв, вы помогаете нам становиться лучше!