Экспорт и импорт Sigma-правил пользовательской...

Экспорт и импорт Sigma-правил пользовательской коллекции

06 октября 2026

ID 290663

Скачать PDF

Экспорт и импорт Sigma-правил в Консоли администрирования Kaspersky Security Center

В дереве Консоли администрирования Kaspersky Security Center выберите папку Политики.
Выберите нужную политику и откройте свойства политики двойным щелчком мыши.
Выберите раздел Обнаружение аномалий с помощью Sigma-правил.
В блоке Обнаружение аномалий с помощью Sigma-правил нажмите на кнопку Настройка.
В открывшемся окне выберите нужную пользовательскую коллекцию Sigma-правил.
Нажмите на кнопку Изменить.
Для экспорта Sigma-правила из пользовательской коллекции нажмите на кнопку Экспорт.
Kaspersky Industrial CyberSecurity for Nodes сохранит в стандартной папке загрузок архив sigma.zip.
Для импорта Sigma-правил в пользовательскую коллекцию выполните следующие действия:
1. Нажмите на кнопку Импорт.
2. В открывшемся окне выберите ZIP-архив, в котором содержатся YAML-файлы с описанными Sigma-правилами.
  Если в синтаксисе Sigma-правила допущены ошибки или отсутствуют обязательные атрибуты, то правило не будет добавлено в коллекцию.
  
  Sigma-правила, содержащиеся в архиве, отобразятся в списке правил коллекции.
  
  Если в импортируемом ZIP-архиве есть дубликаты Sigma-правил, уже имеющихся в коллекции, то такие правила не будут перезаписаны.
Сохраните внесенные изменения.

Экспорт и импорт Sigma-правил в Web Console

В главном окне Web Console выберите Управление активами → Политики.
Нажмите на название политики Kaspersky Industrial CyberSecurity for Nodes.
Откроется окно свойств политики.
Выберите вкладку Параметры приложения.
Выберите раздел Обнаружение аномалий с помощью Sigma-правил.
В блоке Обнаружение аномалий с помощью Sigma-правил выберите нужную пользовательскую коллекцию Sigma-правил с помощью флажка напротив имени коллекции.
Нажмите на кнопку Изменить.
Для экспорта Sigma-правила из пользовательской коллекции нажмите на кнопку Экспорт.
Kaspersky Industrial CyberSecurity for Nodes сохранит в стандартной папке загрузок архив sigma.zip.
Для импорта Sigma-правил в пользовательскую коллекцию выполните следующие действия:
1. Нажмите на кнопку Импорт.
2. В открывшемся окне выберите ZIP-архив, в котором содержатся YAML-файлы с описанными Sigma-правилами.
  Если в синтаксисе Sigma-правила допущены ошибки или отсутствуют обязательные атрибуты, то правило не будет добавлено в коллекцию.
  
  Sigma-правила, содержащиеся в архиве, отобразятся в списке правил коллекции.
  
  Если в импортируемом ZIP-архиве есть дубликаты Sigma-правил, уже имеющихся в коллекции, то такие правила не будут перезаписаны.
Сохраните внесенные изменения.

Экспорт и импорт Sigma-правил в Консоли приложения

Вам помогла эта статья?

Что нам нужно улучшить?

Спасибо за ваш отзыв, вы помогаете нам становиться лучше!