Правила корреляции

[Narkoib 0]

Стоит KSC 14.2. Как добавить новые правила корреляции? Если можно, то полную инструкцию. 

[mike 1 1 043]

Здравствуйте, а куда вы собираетесь добавлять правила корреляции? В KUMA? 

[Narkoib 0]

В в политику Kaspersky Endpoint Security

 

[ctandrey13 4]

Добрый день, подскажите у вас продукт KES Optimum ?

 

Предполагаю вы имели ввиду это: В консоли Kaspersky Security Center могут накапливаться задачи поиска IOC, созданные в ходе расследования разных инцидентов. После того, как инцидент исчерпан и на компьютерах больше не находятся признаки компрометации, хранить для инцидента отдельную задачу нет большого смысла. Можно экспортировать IOС из задачи в файл и загрузить его в общую задачу поиска IOC, которая запускается раз в неделю в относительно незагруженное время.

Если вы об этом я могу описать подробно как это сделать!

[Narkoib 0]

Добрый день, подскажите у вас продукт KES Optimum ?

А где посмотреть?

У меня просто вот такая задача стоит.  

Осуществить настройку правил системы мониторинга событий информационной безопасности путем внесения в правила корреляции событий следующих индикаторов компрометации (sha256):

8b309519bbb64be63ea3cfDflef58c5b36bbb5bf37d39f879ffb55d354937el6;

694f6bleca8889f565f705a2724cl47212816a2401a0 819f497255bce4db24c5.

[ctandrey13 4]

Посмотреть лицензию можно как минимум в разделе Лицензии Лаборатории Касперского

[Narkoib 0]

[ctandrey13 4]

По вашему скрину видно что у вас нет лицензии Optimum 

[Narkoib 0]

То есть не получиться реализовать 

[ctandrey13 4]

12 минут назад, Narkoib сказал:

То есть не получиться реализовать 

с вашей лицензией не получиться. Рассмотрите переход на Optimum обратившись к вашему партнеру у которого покупали лицензию.  

[mike 1 1 043]

37 минут назад, Narkoib сказал:

То есть не получиться реализовать

Через функционал Контроля программ можно реализовать. 

[Narkoib 0]

Как это реализовать?

[mike 1 1 043]

Открываете политику KES, Контроль безопасности, контроль программ, создаёте категорию, вносите в чёрный список хэши, применяете к группе Everyone, сохраняете политику. 

[Narkoib 0]

А что из этого выбрать для того чтобы добавить хэш?

[oit 2 162]

Из СВойств файла