IOC Watcher
Сервис IOC Watcher предназначен для агрегации источников данных о киберугрозах и поиска индикаторов компрометации (IOC).
Для обмена IOC используется специальный стандарт описания STIX, который позволяет анализировать данные о киберугрозах множеством средств без необходимости преобразований и обмениваться ими с доверенными партнерами и сообществами. Он широко используется для обнаружения и предотвращения кибератак. IOC могут распространяться и без использования данного описательного стандарта в произвольном текстовом формате (текст с разделителями или плоские списки).
Для управления сервисом IOC Watcher в окне управления сервисами выберите элемент «IOC Watcher», что приведет к отображению страницы настроек, показанной на рисунке ниже.
Рисунок 1.
Вверху страницы выводится статус контейнера сервиса (Не известно/ Запущен/ Перезапущен/ Остановлен/ Создан/ Работает с ошибками) и статус API (Не известно/ Работает/ Не работает).
По нажатию на кнопку «Посмотреть логи 
» в новой вкладке браузера открывается страница просмотра логов по компоненту с предустановленным фильтром «service = ioc-watcher», «уровень = error».
По нажатию на кнопку «Посмотреть метрики » в новой вкладке браузера открывается страница просмотра метрик с предустановленным типом «service = ioc-watcher» (Визуализация данных о состоянии Платформы).
Была ли эта страница полезной?
Спасибо за отзыв!
Спасибо, мы учтём это для улучшения документации.