Настройка пользовательского или стороннего потока данных об угрозах

В этом разделе описывается порядок настройки пользовательского или стороннего потока данных об угрозах.

Изменение настроек пользовательского или стороннего потока данных

Чтобы изменить настройки пользовательского или стороннего потока данных об угрозах, выполните следующие действия:

1. На странице Потоки индикаторов выберите вкладку, содержащую поток данных, который необходимо настроить.

   Изменить настройки источника данных об угрозах Пользовательские сведения о киберугрозах невозможно.

2. Нажмите на кнопку для потока данных, который требуется изменить.
3. В открывшемся окне Изменить пользовательский поток данных {{format}} внесите необходимые изменения.
4. Нажмите на кнопку Сохранить.

Изменить можно большинство параметров пользовательского или стороннего потока данных об угрозах, однако его тип изменить невозможно. Например, невозможно превратить поток данных об угрозах CSV в JSON.

Добавление новых полей в пользовательский или сторонний поток данных об угрозах

Если в пользовательский или сторонний поток данных об угрозах было добавлено новое поле или поля, и эти новые поля должны использоваться в Kaspersky CyberTrace, выполните следующие действия:

• Для потока данных CSV, JSON или XML выполните действия в порядке, описанном в подразделе «Изменение настроек пользовательского или стороннего потока данных» выше, чтобы открыть окно Изменить пользовательский поток данных {{format}}. Затем добавьте каждое новое поле, для этого нажмите кнопку Добавить правило, затем укажите значения, описанные выше в разделе «Шаг 2. Настройка полей потока данных об угрозах, используемых для сопоставления».

  Если не указать новые поля потока данных об угрозах, они будут содержаться в потоке данных об угрозах, но они не будут отображаться в подразделе Available fields и не будут использоваться в процессе сопоставления.

• Для потока данных STIX нажмите на имя потока данных и в подразделе Доступные поля выберите новое поле или поля, которые должны использоваться в Kaspersky CyberTrace, затем нажмите кнопку Сохранить. Подробнее о правилах фильтрации.

Удаление пользовательского или стороннего потока данных об угрозах

Чтобы удалить пользовательский или сторонний поток данных об угрозах, выполните следующие действия:

1. На странице Потоки индикаторов выберите вкладку, содержащую поток данных, который необходимо удалить.

   Источник данных об угрозах Пользовательские сведения о киберугрозах удалить невозможно.

2. Нажмите на кнопку для потока данных об угрозах, который требуется удалить, затем нажмите кнопку Удалить.

В начало