Импорт правил YARA
Kaspersky Symphony XDR использует YARA-правила для проверки файлов, отправляемых в OSMP, и для проверки устройств.
Kaspersky Symphony XDR импортирует YARA-правила из файла, содержащего YARA-правила. Один файл может содержать несколько YARA-правил. Kaspersky Symphony XDR анализирует файл, извлекает правила и добавляет их в список правил.
Список YARA-правил доступен в интерфейсе Консоли OSMP → Мониторинг → Ресурсы и сервисы → YARA-правила.
Чтобы импортировать YARA-правила:
- В главном окне приложения перейдите в раздел Мониторинг → Ресурсы и сервисы → YARA-правила.
Откроется список YARA-правил.
- Нажмите на кнопку Импортировать.
- В открывшейся панели справа Импорт YARA-правил настройте следующие параметры:
- В раскрывающемся списке Тенант выберите тенант.
- Для уровня важности любого YARA-правила по умолчанию задано значение Высокий и это значение невозможно изменить. Kaspersky Symphony XDR присваивает это значение алерту, создаваемому в результате срабатывания YARA-правила.
- Если вы хотите, чтобы приложение Kaspersky Symphony XDR использовало все импортированные правила для проверки файлов, отправляемых в OSMP, включите переключатель Проверка файла.
Вы также можете включить любое правило в список YARA-правил для проверки файлов позже, включив переключатель в столбце Проверка файла списка YARA-правил.
Эта функция доступна только для корневого тенанта.
- Укажите описание (необязательно).
- Загрузите файл с YARA-правилами.
При загрузке файла Kaspersky Symphony XDR извлекает правила из файла и отображает информацию об извлеченных правилах.
- Нажмите на кнопку Импортировать.
Импортированные правила отобразятся в списке YARA-правил.
