Настройка поиска IOC для выявления потенциальных угроз

Компонент позволяет настроить регулярный поиск индикаторов компрометации (IOC) на устройствах и автоматические действия по реагированию при обнаружении IOC.

Вы можете настроить параметры трех типов поиска IOC.

• Превентивный поиск

  Если вы выяснили (например, узнали в интернете), что определенная угроза характеризуется набором индикаторов компрометации, вы можете добавить их в настраиваемый поиск IOC для проверки устройств пользователей.

  Область проверки – все устройства пользователей на базе Windows, macOS или Linux. Ее нельзя изменить. Все новые устройства, добавляемые в дальнейшем, будут автоматически включены в область проверки.

• Реактивный поиск

  Если Kaspersky Next Pro View обнаружит угрозу на одном из пользовательских устройств, вы можете добавить индикаторы этой угрозы в настраиваемый поиск IOC, чтобы проверить другие устройства.

  Область проверки – все устройства пользователей на базе Windows, macOS или Linux. Ее нельзя изменить. Все новые устройства, добавляемые в дальнейшем, будут автоматически включены в область проверки.

• Пользовательский поиск

  В этот поиск IOC можно добавить любую угрозу, чтобы проверить устройства пользователей.

  Область проверки – произвольная выборка устройств пользователей на базе Windows, macOS или Linux. Все новые устройства, добавляемые в дальнейшем, будут автоматически включены в область проверки.

Позже, при анализе обнаружений Endpoint Protection Platform (EPP) на устройствах пользователей, вы можете добавить найденные индикаторы компрометации в параметры проверки с типом Реактивный поиск, чтобы проверять другие устройства на наличие той же угрозы.

Для настройки поиска IOC выполните следующие действия.

1. Запустите Консоль управления Kaspersky Next Pro View.
2. Выберите раздел Обнаружение и реагирование.
3. Нажмите кнопку IOC-проверка.
4. В открывшемся окне Поиск IOC задайте параметры поиска IOC.
5. Нажмите OK, чтобы закрыть окно Поиск IOC.

Поиск IOC настроен.