Um Indicador de Comprometimento (IOC) é um conjunto de dados sobre um objeto ou atividade que indica acesso não autorizado ao computador (comprometimento de dados). Por exemplo, muitas tentativas malsucedidas de entrar no sistema podem constituir um indicador de comprometimento. A tarefa Verificação de IOC permite encontrar Indicadores de comprometimento no computador e tomar medidas de resposta a ameaças.
O Kaspersky Endpoint Security procura indicadores de comprometimento usando arquivos IOC. Os arquivos IOC são arquivos que contêm os conjuntos de indicadores que o aplicativo tenta corresponder para contar uma detecção. Os arquivos IOC devem estar em conformidade com o padrão OpenIOC.
Modo de execução da tarefa de Verificação IOC
O Kaspersky Endpoint Detection and Response permite criar tarefas de Verificação IOC padrão para detectar dados comprometidos. A tarefa de verificação IOC padrão é um grupo ou tarefa local criada e configurada manualmente no Web Console. As tarefas são executadas usando arquivos IOC preparados pelo usuário. Se você quiser adicionar um indicador de comprometimento manualmente, leia os requisitos para arquivos IOC.
Criar uma tarefa de Verificação de IOC
Você pode criar tarefas de Verificação de IOC manualmente:
Detalhes do alerta é uma ferramenta para exibir a totalidade das informações coletadas sobre uma ameaça detectada. Os detalhes do alerta incluem, por exemplo, o histórico de arquivos que aparecem no computador. Para obter detalhes sobre o gerenciamento de detalhes do alerta, consulte a Ajuda do Kaspersky Endpoint Detection and Response Optimum.
Para criar uma tarefa de Verificação de IOC:
A lista de tarefas é aberta.
O Assistente para novas tarefas é iniciado.
Depois de carregar os arquivos IOC, você pode visualizar a lista de indicadores dos arquivos IOC.
Nota: não é recomendado adicionar ou remover arquivos IOC depois de executar a tarefa. Isso pode fazer com que os resultados da verificação de IOC sejam exibidos incorretamente para execuções anteriores da tarefa. Para pesquisar indicadores de comprometimento por novos arquivos IOC, recomenda-se adicionar novas tarefas.
Nota: O Kaspersky Endpoint Security seleciona automaticamente os tipos de dados (documentos IOC) para a tarefa de Verificação IOC de acordo com o conteúdo dos arquivos IOC carregados. Não é recomendável desmarcar os tipos de dados.
Você também pode configurar escopos da verificação para os seguintes tipos de dados:
Nota: Por padrão, o Kaspersky Endpoint Security inicia a tarefa como a conta de usuário do sistema (raiz).
Se você ativou a opção Abrir detalhes da tarefa quando a criação estiver concluída, a janela de ajustes da tarefa é aberta. Nessa janela, você pode verificar os parâmetros da tarefa, modificá-los ou configurar um agendamento de início de tarefa, se necessário.
A janela de propriedades da tarefa é aberta.
Nota: Assegure-se de que o computador esteja ligado para executar a tarefa.
Como resultado, o Kaspersky Endpoint Security executa a pesquisa de indicadores de comprometimento no computador. Você pode exibir os resultados da tarefa nas propriedades da tarefa na seção Resultados. Você pode exibir as informações sobre os indicadores de comprometimento detectados nas propriedades da tarefa: Ajustes do aplicativo > Resultados da verificação de IOC.
Nota: os resultados da verificação de IOC são mantidos por 30 dias. Após esse período, o Kaspersky Endpoint Security exclui automaticamente as entradas mais antigas.
Topo da página