IOC Taraması için genişletilmiş telemetri

Geriye dönük IOC taraması için bilgisayarda genişletilmiş telemetriyi etkinleştirmenizi öneririz. Genişletilmiş telemetri, IOC tespitinin doğruluğunu artırır, ancak bilgisayarın daha fazla kaynağını kullanır.

Genişletilmiş telemetri aşağıdaki ek terimlerin desteğini içerir:

• FileItem/Md5sum
• FileItem/Sha256sum
• FileItem/SizeInBytes
• FileItem/Created
• FileItem/Modified
• FileItem/Changed
• FileItem/Accessed
• FileItem/FileAttributes

Genişletilmiş telemetri devre dışı bırakılırsa Kaspersky Endpoint Security, algılanan ihlal göstergeleri hakkındaki bilgileri döndürebilir.

Genişletilmiş telemetriyi etkinleştirmek için:

1. Web Console'un ana penceresinde Varlıklar (Cihazlar) → İlkeler ve profiller'i seçin.
2. Kaspersky Endpoint Security ilkesinin adına tıklayın.

   İlke özellikleri penceresi açılır.

3. Uygulama ayarları sekmesini seçin.
4. Yerleşik Aracılar Yapılandırması → Endpoint Detection and Response bölümüne gidin.
5. Gelişmiş sistem etkinliği günlüğünü etkinleştir onay kutusunu seçin.
6. Değişikliklerinizi kaydedin.

Sayfanın başına git