Kaspersky Anti Targeted Attack Platform

Рекомендации по обработке TAA-алертов

В правой части окна в блоке Рекомендации отображаются рекомендации, которые вы можете выполнить, и количество алертов или событий, имеющих общие признаки с алертов, над которым вы работаете.

Вы можете выполнить следующие рекомендации:

• В разделе Оценка раскройте список Найти похожие алерты.

  Отобразится список признаков, по которым вы можете найти похожие алерты, и количество похожих алертов по каждому признаку.

  Выберите один из следующих признаков:

  • По имени правила (TAA-алерты). По ссылке в новой вкладке браузера откроется таблица алертов Алерты, отфильтрованных по столбцам Обнаружено и Технологии - имени правила TAA (IOA), в соответствии с которым был создан алерт, и названию технологии (TAA) Targeted Attack Analyzer.
  • По имени правила (SB-алерта). По ссылке в новой вкладке браузера откроется таблица алертов Алерты, отфильтрованных по столбцам Обнаружено и Технологии - имени правила TAA (IOA), в соответствии с которым был создан алерт, и названию технологии (SB) Sandbox.
• В разделе Расследование выберите Найти похожие события. По ссылке в новой вкладке браузера откроется таблица событий Поиск угроз. В условиях поиска настроен фильтр поиска, например, по RemoteIP, MD5, SHA256, URI. В значениях фильтрации указаны свойства алертов, над которым вы работаете. Например, MD5 файла из алерта.

  Действие доступно только если вы используете

  функциональность KEDR

  Kaspersky Endpoint Detection and Response. Функциональный блок программы Kaspersky Anti Targeted Attack Platform, обеспечивающий защиту компьютеров локальной сети организации.

  и добавили лицензионный ключ KEDR.