Вкладка «Индикаторы компрометации»

Вкладка «Индикаторы компрометации» (рис. 107) обеспечивает полный цикл работы с индикаторами (URL, IP-адреса, доменные имена, хэш-суммы файлов), используемыми сенсорами eSensor для обнаружения вредоносной активности. Управление индикаторами осуществляется через группы индикаторов.

Рис. 107 – Вкладка Индикаторы компрометации

При установке системы создаются четыре группы индикаторов, каждая соответствует определённому типу данных:

• URL;

• IP-адрес;

• Доменные имена;

• Хэш-суммы файлов (MD5 и SHA256).

Примечание. Добавление пользовательских групп индикаторов в текущей версии не предусмотрено.

Источником данных для всех групп является портал AM TIP. По умолчанию каждая группа не содержит индикаторов.