Kaspersky Anti Targeted Attack Platform

Поиск алертов и событий, в которых сработали правила TAA (IOA)

Чтобы найти и просмотреть алерты и события, при создании которых сработало пользовательское правило TAA (IOA):

1. В окне веб-интерфейса приложения выберите раздел Пользовательские правила, подраздел TAA.

   Откроется таблица правил TAA (IOA).

2. Выберите правило, результат срабатывания которого вы хотите просмотреть.

   Откроется окно с информацией о правиле.

3. Выполните одно из следующих действий:
   • Если вы хотите просмотреть алерты, при создании которых сработало правило TAA (IOA), по ссылке Алерты перейдите в базу алертов.

     Откроется новая вкладка браузера с таблицей найденных алертов.

   • Если вы хотите просмотреть события, при создании которых сработало правило TAA (IOA), по ссылке События перейдите в базу событий.

     Откроется новая вкладка браузера с таблицей найденных событий.

Вы можете просмотреть алерты и события, при создании которых сработало пользовательское правило TAA (IOA).

Чтобы найти и просмотреть алерты и события, при создании которых сработало правило TAA (IOA) "Лаборатории Касперского":

1. В окне веб-интерфейса приложения выберите раздел Алерты.

   Откроется таблица алертов.

2. По ссылке в столбце Технологии откройте окно настройки фильтрации.
3. В раскрывающемся списке слева выберите Содержит.
4. В раскрывающемся списке справа выберите технологию (TAA) Targeted Attack Analyzer.
5. Нажмите на кнопку Применить.

   В таблице отобразятся алерты, выполненные технологией TAA на основе правил TAA (IOA).

6. Выберите алерт, для которого в столбце Обнаружено отображается название нужного правила.

   Откроется окно с информацией об алерте.

7. В блоке Результаты проверки по ссылке с названием правила откройте окно с информацией о правиле.
8. Выполните одно из следующих действий:
   • Если вы хотите просмотреть алерты, при создании которых сработало правило TAA (IOA), по ссылке Алерты перейдите в базу алертов.

     Откроется новая вкладка браузера с таблицей найденных алертов.

   • Если вы хотите просмотреть события, при создании которых сработало правило TAA (IOA), по ссылке События перейдите в базу событий.

     Откроется новая вкладка браузера с таблицей найденных событий.

Вы можете просмотреть алерты и события, при создании которых сработало правило TAA (IOA) "Лаборатории Касперского".