Поиск результатов IOA-анализа

Чтобы найти и просмотреть результаты IOА-анализа по пользовательским правилам, выполните следующие действия:

1. В окне веб-интерфейса программы выберите раздел IOC/IOA-анализ, подраздел IOA-анализ.

   Откроется таблица IOA-правил.

2. Выберите IOА-правило, для которого вы хотите просмотреть результаты проверки.

   Откроется окно с информацией об IOА-правиле.

3. Выполните одно из следующих действий:
   • Если вы хотите просмотреть обнаружения, найденные с помощью IOА-правила, по ссылке Обнаружения перейдите в базу обнаружений.

     Откроется новая закладка браузера с таблицей найденных обнаружений.

   • Если вы хотите просмотреть события, найденные с помощью IOА-правила, по ссылке События перейдите в базу событий.

     Откроется новая закладка браузера с таблицей найденных событий.

Чтобы найти и просмотреть результаты IOA-анализа по правилам "Лаборатории Касперского", выполните следующие действия:

1. В окне веб-интерфейса программы выберите раздел Обнаружения.

   Откроется таблица обнаружений.

2. По ссылке в графе Технологии откройте окно настройки фильтрации.
3. В левом раскрывающемся списке выберите Содержит.
4. В правом раскрывающемся списке выберите (IOA) IOA-анализ.
5. Нажмите на кнопку Применить.

   В таблице отобразятся обнаружения, выполненные на основе IOA-правил.

6. Выберите обнаружение, для которого в графе Обнаружено отображается название нужного IOA-правила.

   Откроется окно с информацией об обнаружении.

7. В блоке Результаты проверки по ссылке с названием правила откройте окно с информацией о правиле.
8. Выполните одно из следующих действий:
   • Если вы хотите просмотреть обнаружения, найденные с помощью IOА-правила, по ссылке Обнаружения перейдите в базу обнаружений.

     Откроется новая закладка браузера с таблицей найденных обнаружений.

   • Если вы хотите просмотреть события, найденные с помощью IOА-правила, по ссылке События перейдите в базу событий.

     Откроется новая закладка браузера с таблицей найденных событий.

См. также Просмотр таблицы IOA-правил Просмотр информации об IOA-правиле Включение и отключение использования IOA-правила Добавление IOA-правила Изменение IOA-правила Удаление IOA-правила Просмотр белого списка IOA Просмотр информации об IOA-правиле в белом списке Добавление IOA-правила в белый список Удаление IOA-правила из белого списка Фильтрация и поиск IOA-правил Сброс фильтра IOA-правил

В начало