Компиляция экспертизы для загрузки в продукты

Обновление экспертизы в модулях коррелятора для EDR-решений

Чтобы обновить экспертизу в модулях коррелятора:

1. В панели Action Bar нажмите на значок .

2. В главном меню в разделе Terminal выберите пункт Run Build Task или нажмите сочетание клавиш Ctrl+Shift+B.

3. В открывшемся окне выберите команду XP: Pack EDR content.

   Откроется окно для выбора папки с модулем «Коррелятор (Linux)».

4. Выберите папку с модулем «Коррелятор (Linux)» и нажмите кнопку Выбрать эту директорию.

5. Откроется окно для выбора папки с модулем «Коррелятор (Windows)».

6. Выберите папку с модулем «Коррелятор (Windows)» и нажмите кнопку Выбрать эту директорию.

Экспертиза в модулях обновлена.

Создание пакета экспертизы для SIEM-решений

Для переноса вашего набора правил в MaxPatrol SIEM вам нужно собрать их в файл формата KB.

Чтобы собрать пакет экспертизы:

1. В панели Action Bar нажмите на значок .

2. В панели Дерево контента нажмите правой кнопкой мыши на объект со значком .

3. В открывшемся меню выберите Собрать пакет.

   Откроется окно Сохранение.

4. Выберите папку, в которую вы хотите сохранить файл, и введите имя файла.

5. Нажмите кнопку Сохранить.

Экспертиза опубликована. Далее вам нужно импортировать файл в MaxPatrol SIEM.