Экспорт информации из графа

Информацию обо всех индикаторах на графе можно экспортировать в файл CSV.

Чтобы экспортировать информацию об индикаторах, выполните следующие действия:

  1. На странице Графы расследования нажмите на плитку графа, чтобы открыть его.

    Для работы с этой страницей необходимо перейти в режим Управление данными.

  2. Нажмите на кнопку Значок Export. (Экспортировать в CSV) в верхнем меню.
  3. Укажите путь и имя CSV-файла.
  4. Сохраните файл.

Формат экспортируемого файла

Столбец

Описание

type

Тип индикатора.

Возможные значения:

  • URL
  • IP
  • MD5
  • SHA1
  • SHA256

value

Значение индикатора.

is_observable

Двоичный флаг, указывающий, был ли индикатор добавлен из внешнего источника или присутствовал в базе Kaspersky CyberTrace:

  • TRUE — индикатор был добавлен из внешнего источника.
  • FALSE — индикатор присутствовал в базе Kaspersky CyberTrace.

is_false_positive

Двоичный флаг, указывающий, принадлежит ли индикатор к источнику данных об угрозах FalsePositive:

  • TRUE — индикатор принадлежит к источнику данных об угрозах FalsePositive.
  • FALSE — индикатор не принадлежит к источнику данных об угрозах FalsePositive.

created_date

Дата и время, когда индикатор был добавлен в граф.

updated_date

Дата и время обновления информации об индикаторе.

В начало