Просмотр подробной информации об индикаторах

Для получения подробной информации об индикаторах можно нажать на интересующий индикатор в таблице. Выполняется переход на страницу со следующей информацией:

• Тип запрашиваемого индикатора

  Индикатор может относиться к нескольким типам (например, IP и URL).

• Значение запрашиваемого показателя
• Дата и время, когда был добавлен запрашиваемый индикатор
• Дата и время, когда запрошенный индикатор был обнаружен в первый раз и в последний раз
• Дата и время последнего обновления индикатора
• Отметка, указывающая, принадлежит ли запрошенный индикатор к источнику данных об угрозах FalsePositive
• Список источников событий, связанных с запрошенным индикатором
• Список тегов, назначенных индикатору.

На этой странице можно выполнить следующие действия:

• Отметить индикатор как ложное срабатывание или удалить индикатор из списка ложных срабатываний

  Индикатор может принадлежать к нескольким типам. В этом случае выдается запрос о том, индикатор какого типа требуется отметить как ложное срабатывание или удалить из списка ложных срабатываний.

• Удалить индикатор.

  Удаление индикаторов доступно только пользователям с ролью «Администратор».

• Просмотреть индикатор на графе.
• Просмотреть обнаружения киберугрозы, относящиеся к индикатору.
• Просмотреть информацию об индикаторе на Kaspersky Threat Intelligence Portal.
• Установить или снять флаг, указывающий, следует ли генерировать оповещения об обнаружении индикаторов компрометации после завершения процесса сопоставления.
• Добавить индикатор к источнику данных об угрозах InternalTI, в том числе добавить или изменить контекстную информацию и сводку.

  Индикатор может принадлежать к нескольким типам. В этом случае каждый тип индикатора можно добавить в список пользовательских сведений о киберугрозах по отдельности.

• Удалить индикатор из источника данных об угрозах InternalTI.

  Индикатор может принадлежать к нескольким типам. В этом случае каждый тип индикатора можно удалить из списка пользовательских сведений о киберугрозах по отдельности.

• Назначить или удалить теги.
• Добавить или удалить комментарии к индикатору.

В начало