Загрузка файлов YARA и Suricata для выполненных задач

Kaspersky Research Sandbox позволяет загружать и применять правила YARA (только для исполняемых файлов) и правила Suricata для ранее выполненных задач.

Рекомендуемый размер файла: 5 МБ.

Чтобы загрузить файл правил YARA или Suricata, выполните следующие действия.

1. В таблице Sandbox → History выберите задачу, для которой требуется применить правила.
2. Нажмите Browse для нужного типа правил (YARA или Suricata) и выберите файл правил.

   Если файл правил действителен, повторное сканирование объекта начинается автоматически.

   Если размер файла правил Suricata превышает 16 МБ, рекомендуется разбить его на несколько файлов (размером до 5 МБ) и последовательно загрузить их в задачу.

После применения правил предыдущие результаты задачи в соответствующих разделах будут заменены.