Столбец

Описание

type

Тип индикатора.

Возможные значения:

• URL
• IP
• MD5
• SHA1
• SHA256

value

Значение индикатора.

is_observable

Двоичный флаг, указывающий, был ли индикатор добавлен из внешнего источника или присутствовал в базе Kaspersky CyberTrace:

• True — индикатор был добавлен из внешнего источника.
• False — индикатор присутствовал в базе Kaspersky CyberTrace.

is_false_positive

Двоичный флаг, указывающий, принадлежит ли индикатор к источнику данных об угрозах FalsePositive:

• True — индикатор принадлежит к источнику данных об угрозах FalsePositive.
• False — индикатор не принадлежит к поставщику FalsePositive.

created_date

Дата и время, когда индикатор был добавлен в граф.

updated_date

Дата и время обновления информации об индикаторе.