Управление источниками индикаторов компрометации и ручной ввод IOC

Для управления источниками данных об угрозах в адресной строке браузера введите ссылку входа в интерфейс Платформы и выполните вход под учетной записью с ролью "Аналитик". Откройте страницу "IOC" из главного меню.

Страница содержит:

  • статистику по всем IOC, загруженным в систему;

  • ссылку на форму настройки параметров конфигурации сервиса IOC Watcher;

  • ссылку на форму управления источниками IOC;

  • перечень IOC, созданных аналитиком вручную.

image
Рисунок 1.

В области статистической информации о работе подсистемы поиска по индикаторам компрометации отображается динамика по общему количеству обнаружений за неделю и статистика обнаружений по типам IOC за неделю. В таблице "База IoC на текущий момент" отображается количество IOC, загруженных в БД на текущий момент из источников и добавленных вручную.