Включение обнаружения аномалий с помощью Sigma-правил

06 октября 2026

ID 290646

Скачать PDF

Включение обнаружения аномалий с помощью Sigma-правил в Консоли администрирования Kaspersky Security Center

В дереве Консоли администрирования Kaspersky Security Center выберите папку Политики.
Выберите нужную политику и откройте свойства политики двойным щелчком мыши.
Выберите раздел Обнаружение аномалий с помощью Sigma-правил.
В блоке Обнаружение аномалий с помощью Sigma-правил нажмите на кнопку Настройка.
В открывшемся окне установите флажок Обнаружение аномалий с помощью Sigma-правил.
Добавьте одну или несколько коллекций Sigma-правил:
1. Нажмите на кнопку Добавить.
  Откроется окно Добавление коллекции правил.
2. С помощью раскрывающегося списка Выберите коллекцию правил выполните одно из следующих действий:
  - Выберите одну из предустановленных коллекций Sigma-правил.
    Если предустановленные коллекции Sigma-правил не отображаются, убедитесь, что приложение активировано лицензионным ключом с объектами EDR Optimum и ICS Telemetry. Также вы можете запустить задачу Загрузка обновлений в хранилище Сервера администрирования для обновления предустановленных коллекций.
    
    При добавлении предустановленных коллекций Sigma-правил вам необходимо убедиться, что выбранная коллекция поддерживается всеми версиями Kaspersky Industrial CyberSecurity for Nodes, установленными на управляемых устройствах.
  - Выберите вариант Коллекция пользовательских правил, чтобы добавить пользовательскую коллекцию Sigma-правил.
    Если вы добавляете пользовательскую коллекцию Sigma-правил, в одноименном поле введите уникальное имя коллекции. Созданная пользовательская коллекция не содержит ни одного правила.
3. Нажмите на кнопку ОК.
  Добавленная коллекция отобразится в списке. По умолчанию после добавления коллекция Sigma-правил включена. Если необходимо, измените состояние коллекции Sigma-правил с помощью флажка слева от имени коллекции.
При необходимости снимите флажок Автоматически вносить изменения в локальную политику аудита безопасности. Если функция включена, приложение автоматически изменяет параметры локальной политики, если это требуется для корректной работы добавленных коллекций Sigma-правил. Если функция выключена, необходимо самостоятельно настроить параметры локальной политики для корректной работы Sigma-правил. По умолчанию функция включена.
Приложение не вносит изменения в параметры локальной политики для пользовательских коллекций Sigma-правил. Вам необходимо самостоятельно настроить параметры локальной политики для корректной работы пользовательских Sigma-правил.
Закройте замок для применения политики на компьютерах.
Нажмите на кнопку ОК для сохранения внесенных изменений.
Kaspersky Industrial CyberSecurity for Nodes будет искать аномалии с помощью включенных коллекций Sigma-правил.

Включение обнаружения аномалий с помощью Sigma-правил в Web Console

В главном окне Web Console выберите Управление активами → Политики.
Нажмите на название политики Kaspersky Industrial CyberSecurity for Nodes.
Откроется окно свойств политики.
Выберите вкладку Параметры приложения.
В разделе Обнаружение аномалий с помощью Sigma-правил установите флажок Включить обнаружение аномалий с помощью Sigma-правил.
При необходимости снимите флажок Автоматически вносить изменения в локальную политику аудита безопасности. Если функция включена, приложение автоматически изменяет параметры локальной политики, если это требуется для корректной работы добавленных коллекций Sigma-правил. Если функция выключена, необходимо самостоятельно настроить параметры локальной политики для корректной работы Sigma-правил. По умолчанию функция включена.
Приложение не вносит изменения в параметры локальной политики для пользовательских коллекций Sigma-правил. Вам необходимо самостоятельно настроить параметры локальной политики для корректной работы пользовательских Sigma-правил.
Добавьте одну или несколько коллекций Sigma-правил:
1. Нажмите на кнопку Добавить.
  Откроется окно Добавление коллекции правил.
2. С помощью раскрывающегося списка Выберите коллекцию правил выполните одно из следующих действий:
  - Выберите одну из предустановленных коллекций Sigma-правил.
    Если предустановленные коллекции Sigma-правил не отображаются, убедитесь, что приложение активировано лицензионным ключом с объектами EDR Optimum и ICS Telemetry. Также вы можете запустить задачу Загрузка обновлений в хранилище Сервера администрирования для обновления предустановленных коллекций.
    
    При добавлении предустановленных коллекций Sigma-правил вам необходимо убедиться, что выбранная коллекция поддерживается всеми версиями Kaspersky Industrial CyberSecurity for Nodes, установленными на управляемых устройствах.
  - Выберите вариант Коллекция пользовательских правил, чтобы добавить пользовательскую коллекцию Sigma-правил.
    Если вы добавляете пользовательскую коллекцию Sigma-правил, в одноименном поле введите уникальное имя коллекции. Созданная пользовательская коллекция не содержит ни одного правила.
3. Нажмите на кнопку ОК.
  Добавленная коллекция отобразится в списке. По умолчанию после добавления коллекция Sigma-правил включена. Если необходимо, измените состояние коллекции Sigma-правил с помощью переключателя слева от имени коллекции.
4. Нажмите на кнопку Сохранить.
  Kaspersky Industrial CyberSecurity for Nodes будет искать аномалии с помощью включенных коллекций Sigma-правил.

Включение обнаружения аномалий с помощью Sigma-правил в Консоли приложения

В дереве Консоли приложения выберите раздел Detection and Response → Обнаружение аномалий с помощью Sigma-правил.
В панели результатов перейдите по ссылке Свойства.
Установите флажок Обнаружение аномалий с помощью Sigma-правил.
Добавьте одну или несколько коллекций Sigma-правил:
1. Нажмите на кнопку Добавить.
  Откроется окно Добавление коллекции правил.
2. С помощью раскрывающегося списка Выберите коллекцию правил выполните одно из следующих действий:
  - Выберите одну из предустановленных коллекций Sigma-правил.
    Если предустановленные коллекции Sigma-правил не отображаются, убедитесь, что приложение активировано лицензионным ключом с объектами EDR Optimum и ICS Telemetry. Также вы можете запустить задачу Загрузка обновлений в хранилище Сервера администрирования для обновления предустановленных коллекций.
  - Выберите вариант Коллекция пользовательских правил, чтобы добавить пользовательскую коллекцию Sigma-правил.
    Если вы добавляете пользовательскую коллекцию Sigma-правил, в одноименном поле введите уникальное имя коллекции. Созданная пользовательская коллекция не содержит ни одного правила.
    
    Пользовательские коллекции Sigma-правил, созданные с использованием Консоли приложения, недоступны в Консоли администрирования Kaspersky Security Center и Web Console.
3. Нажмите на кнопку ОК.
  Добавленная коллекция отобразится в списке. По умолчанию после добавления коллекция Sigma-правил включена. Если необходимо, измените состояние коллекции Sigma-правил с помощью флажка слева от имени коллекции.
При необходимости снимите флажок Автоматически вносить изменения в локальную политику аудита безопасности. Если функция включена, приложение автоматически изменяет параметры локальной политики, если это требуется для корректной работы добавленных коллекций Sigma-правил. Если функция выключена, необходимо самостоятельно настроить параметры локальной политики для корректной работы Sigma-правил. По умолчанию функция включена.
Приложение не вносит изменения в параметры локальной политики для пользовательских коллекций Sigma-правил. Вам необходимо самостоятельно настроить параметры локальной политики для корректной работы пользовательских Sigma-правил.
Нажмите на кнопку ОК для сохранения внесенных изменений.
Kaspersky Industrial CyberSecurity for Nodes будет искать аномалии с помощью включенных коллекций Sigma-правил.

Также вы можете включить обнаружение аномалий с помощью Sigma-правил из командной строки.

Вам помогла эта статья?

Что нам нужно улучшить?

Спасибо за ваш отзыв, вы помогаете нам становиться лучше!