Просмотр информации об IOC-файле
Чтобы просмотреть информацию об IOC-файле:
- В окне веб-интерфейса программы выберите раздел Пользовательские правила, подраздел IOC.
Откроется таблица IOC-файлов.
- Выберите IOC-файл, информацию о котором вы хотите просмотреть.
Откроется окно с информацией об IOC-файле.
Окно содержит следующую информацию:
- Найти обнаружения – по ссылке открывается раздел Обнаружения с условием фильтрации, содержащим имя выбранного вами IOC-файла.
- Найти события – по ссылке открывается раздел Поиск угроз с условием поиска, содержащим индикаторы компрометации выбранного вами IOC-файла.
- Скачать – по ссылке открывается окно скачивания IOC-файла.
- Автоматическая проверка – использование IOC-файла при автоматической проверке хостов с программой Kaspersky Endpoint Agent.
Проверка хостов с использованием этого IOC-файла может находиться в одном из следующих состояний:
- Включено.
- Отключено.
- Имя – имя IOC-файла.
- Важность – степень важности, которая будет присвоена обнаружению, произведенному с использованием этого IOC-файла.
Степень важности может иметь одно из следующих значений:
– низкая важность.
– средняя важность.
– высокая важность.
- Область применения – отображает название организации и имена серверов, к которым относятся события, проверяемые по этому IOC-файлу (в режиме распределенного решения и multitenancy).
- XML – отображает содержимое IOC-файла в формате XML.