Добавление угрозы в поиск IOC

При настройке регулярного поиска угроз на устройствах или обнаружении угрозы на одном из устройств пользователей, можно добавить угрозу в поиск IOC, чтобы искать эту угрозы и на других устройствах.

Для каждого поиска IOC можно добавить не более 200 угроз.

Чтобы добавить угрозу в поиск IOC, выполните следующие действия:

1. Запустите Консоль управления Kaspersky Next.
2. Выберите раздел Управление безопасностью → Endpoint Detection and Response.
3. Нажмите кнопку Поиск IOC.
4. Добавьте угрозу одним из следующих способов:
   • Чтобы добавить угрозу в Превентивный поиск, нажмите на кнопку Добавить угрозу.
   • Чтобы добавить угрозу для любого типа проверки, нажмите на соответствующую ссылку Просмотр, а затем нажмите на кнопку Добавить.

   Откроется окно Добавить угрозу.

5. Введите имя угрозы.
6. При необходимости введите описание угрозы.
7. В разделе Индикаторы компрометации (IOC) укажите индикаторы компрометации для этой угрозы:
   1. Чтобы указать несколько индикаторов компрометации, в списке Критерии обнаружения выберите критерии обнаружения (логический оператор):
      • Совпадение с ЛЮБЫМ из следующих, чтобы получать уведомления при выявлении хотя бы одного индикатора компрометации на устройстве (логический оператор ИЛИ).
      • Совпадение со ВСЕМИ следующими, чтобы получать уведомления при выявлении сразу всех индикаторов компрометации на устройстве (логический оператор И).
   2. В разделе Индикатор 1 выберите тип индикатора компрометации и укажите его значение.

      При добавлении раздела реестра в качестве IOC начните с куста реестра (например, HKEY_LOCAL_MACHINE\Software\Microsoft).
      При добавлении раздела реестра в качестве IOC программа безопасности проверяет только отдельные разделы реестра.

   3. Чтобы добавить к угрозе больше индикаторов компрометации, нажмите + Добавить индикатор, а затем укажите дополнительный индикатор компрометации.

      Для каждой угрозы можно добавить не более 100 индикаторов компрометации.

8. Нажмите Сохранить, чтобы сохранить изменения.

Угроза будет добавлена к выбранному поиску IOC.