Настройки вкладки «Индикаторы компрометации»

Для получения актуальных индикаторов необходимо настроить интеграцию с порталом AM TIP (указать токен в «Администрирование» → «Общие настройки»). Без токена автоматическое обновление невозможно.

Для каждой группы можно задать индивидуальное расписание обновления. Для активации функции следует активировать поле «Обновлять по заданному расписанию».

По умолчанию используются следующие настройки, представленные в таблицеТаблица 22.

Таблица 22 – Настройки по умолчанию обновления индикаторов компрометации

Группа	Расписание	Периодичность
URL	0 4 * * *	Ежедневно в 04:00
IP-адреса	0 3 * * *	Ежедневно в 03:00
Доменные имена	0 2 * * *	Ежедневно в 02:00
Хэш-суммы файлов	0 1 * * *	Ежедневно в 01:00

Рекомендаци****и:

1. Следует назначать время обновления на периоды минимальной сетевой нагрузки, чтобы избежать влияния на производительность сенсоров;

2. Для всех групп следует назначать разное время запроса обновления (например, с разницей в один час).