Kaspersky CyberTrace App — это приложение для QRadar, предоставляющее возможности визуализации данных Kaspersky CyberTrace и интерактивного взаимодействия с Kaspersky CyberTrace. Обеспечиваются следующие возможности:
Данная информация отображается в таблице Service events. События KL_ALERT_OutdatedFeed
отмечены пиктограммой Outdated feed ().
Некоторые пользовательские свойства событий предоставляются вместе с приложением Kaspersky CyberTrace App. Данные свойства событий представляют собой поля сообщений об обнаружении киберугроз, отправляемых Kaspersky CyberTrace Service.
В начало