IOC Watcher
Сервис IOC Watcher предназначен для агрегации источников данных о киберугрозах и поиска индикаторов компрометации (IOC).
Для обмена IOC используется специальный стандарт описания STIX, который позволяет анализировать данные о киберугрозах множеством средств без необходимости преобразований и обмениваться ими с доверенными партнерами и сообществами. Он широко используется для обнаружения и предотвращения кибератак. IOC могут распространяться и без использования данного описательного стандарта в произвольном текстовом формате (текст с разделителями или плоские списки).
Для управления сервисом IOC Watcher в окне управления сервисами выберите элемент "IOC Watcher", что приведет к отображению страницы настроек, показанной на рисунке ниже.
Рисунок 1.
Вверху страницы выводится статус контейнера сервиса (Не известно/ Запущен/ Перезапущен/ Остановлен/ Создан/ Работает с ошибками) и статус API (Не известно/ Работает/ Не работает).
По нажатию на кнопку "Посмотреть логи 
" в новой вкладке браузера открывается страница просмотра логов по компоненту с предустановленным фильтром "service = ioc-watcher", "уровень = error".
По нажатию на кнопку "Посмотреть метрики " в новой вкладке браузера открывается страница просмотра метрик с предустановленным типом "service = ioc-watcher" (Визуализация данных о состоянии Платформы).
Была ли эта страница полезной?
Спасибо за отзыв!
Спасибо, мы учтём это для улучшения документации.