Настройка поиска IOC для выявления потенциальных угроз
20 мая 2026
ID 231796
Компонент позволяет настроить регулярный поиск индикаторов компрометации (IOC) на устройствах и автоматические действия по реагированию при обнаружении IOC.
Вы можете настроить параметры трех типов поиска IOC.
- Превентивный поиск
Если вы выяснили (например, узнали в интернете), что определенная угроза характеризуется набором индикаторов компрометации, вы можете добавить их в настраиваемый поиск IOC для проверки устройств пользователей.
Область проверки – все устройства пользователей на базе Windows, macOS и Linux. Ее нельзя изменить. Все новые устройства, добавляемые в дальнейшем, будут автоматически включены в область проверки.
- Реактивный поиск
Если Kaspersky Endpoint Security Cloud обнаружит угрозу на одном из пользовательских устройств, вы можете добавить индикаторы этой угрозы в настраиваемый поиск IOC для проверки других устройств.
Область проверки – все устройства пользователей на базе Windows, macOS и Linux. Ее нельзя изменить. Все новые устройства, добавляемые в дальнейшем, будут автоматически включены в область проверки.
- Пользовательский поиск
В этот поиск IOC можно добавить любую угрозу, чтобы проверить устройства пользователей.
Область проверки – произвольная выборка устройств пользователей на базе Windows, macOS и Linux. Все новые устройства, добавляемые в дальнейшем, будут автоматически включены в область проверки.
Позже, при анализе обнаружений Endpoint Protection Platform (EPP) на устройствах пользователей, вы можете добавить найденные индикаторы компрометации в параметры проверки с типом Реактивный поиск, чтобы проверять другие устройства на наличие той же угрозы.
Для настройки поиска IOC выполните следующие действия.
- Запустите Консоль Управления Kaspersky Endpoint Security Cloud.
- Выберите раздел Управление безопасностью → Endpoint Detection and Response.
- Нажмите кнопку Поиск IOC.
- В открывшемся окне Поиск IOC задайте параметры поиска IOC.
- Нажмите кнопку Закрыть, чтобы закрыть окно Поиск IOC.
Поиск IOC настроен.
