Управление источниками индикаторов компрометации и ручной ввод IOC

Для управления источниками данных об угрозах в адресной строке браузера введите ссылку входа в интерфейс администратора Платформы и выполните вход под учетной записью с ролью «Аналитик». Откройте страницу «IOC» из главного меню.

Страница содержит:

  • статистику по всем IOC, загруженным в систему;

  • ссылку на форму настройки параметров конфигурации сервиса IOC Watcher;

  • ссылку на форму управления источниками IOC;

  • перечень IOC, созданных аналитиком вручную.

image
Рисунок 1.

В области статистической информации о работе подсистемы поиска по индикаторам компрометации отображается динамика по общему количеству обнаружений за неделю и статистика обнаружений по типам IOC за неделю. В таблице «База IoC на текущий момент» отображается количество IOC, загруженных в БД на текущий момент из источников и добавленных вручную.