Cumulative Search (Хуримтлагдсан хайлтыг) хэрхэн ашиглах вэ?
Энэ хуудсыг AI-аар орчуулж, автоматаар шалгасан. Нарийн тохиргоо хийхээсээ өмнө англи эхтэй тулгаж болно.
Cumulative Search (Хуримтлагдсан хайлт) нь ижил төрлийн эсвэл өөр төрлийн олон тодорхойлогчоор аюулыг хайх боломжийг олгоно. Мөн автоматаар гүйцээх (auto-complete) боломжтой бөгөөд хэсэгчлэн оруулсан тодорхойлогчид үндэслэн санал болгоно.
Cumulative Threat Search-д хандахын тулд дараах алхмыг гүйцэтгэнэ:
- IntelliZone консолд нэвтэрнэ.
- Threat Search (Аюул хайх) хуудас руу очно.
- Хайлтын талбарын баруун талд байгаа Cumulative товч дээр дарна.
Cumulative хайлтын функц идэвхжинэ.
Хэрхэн ажилладаг вэ
Simple Search нь тодорхой Indicator of Compromise (IoC)-той холбоотой бүх мэдэгдэж буй аюулыг олдог. Домэйн, URL, IP, хэш эсвэл гэрчилгээний хэштэй холбоотой аюулыг хайж болно.
Cumulative Search нь аюулыг хэд хэдэн шинж чанартай холбогдсон байдлаар нь олдог. Хайлтын үр дүнг дараах шүүлтүүрээр шүүж болно:
actor_name- Халдагчийн үндсэн нэр эсвэл нэрийн хувилбарууд (Bitdefender-ийн ангиллын дагуу).malware_family_name- Аюул хамаарах хортой программын гэр бүлийн нэр.country- Аюулын гарал үүслийн улс.industry- Аюул үүссэн салбар.device_type- Аюул хамгаалалтыг нэвтрэхэд ашигладаг төхөөрөмжийн төрөл.min_score- Аюулын оноо энэ утгаас тэнцүү буюу өндөр аюулуудыг л хайхад ашиглана.min_confidence- Хамаарлын итгэлцэл энэ утгаас тэнцүү буюу өндөр аюулуудыг л хайхад ашиглана.indicator- Аюултай холбоотой Indicator of Compromise.
Cumulative Search-ээр та дараахыг хийж болно:
- Ижил төрлийн шүүлтүүрүүдийг хослуулах - хайлт нь заасан индикаторуудын аль нэгтэй холбоотой бүх аюулын хуримтлагдсан жагсаалтыг буцаана.
> Тэмдэглэл: Нэг оруулгад зөвхөн ижил төрлийн country болон industry шүүлтүүрүүдийг хослуулж болно.
- Өөр төрлийн шүүлтүүрүүдийг хослуулах - хайлт нь заасан индикатор бүртэй зэрэг холбоотой аюулуудыг л буцаана.
Хайлтад туслах дараах хэрэгслүүд байна:
- Helper хэрэгсэл: энэ боломж нь боломжит индикаторын төрлүүдийн жагсаалтыг харуулна.
Хэрэгслийг идэвхжүүлэхийн тулд хайлтын талбар дээр дарах эсвэл гар дээрээ CTRL + / дарна.
Индикаторуудын жагсаалт гарч ирсний дараа нэг зүйл дээр дарж текстийн талбарт оруулах эсвэл бичиж эхлээд оруулсан үсгээр хэсэгчилсэн үр дүн авч болно.
- Autocomplete хэрэгсэл: хайлтын талбарт одоо бичсэн зүйлд үндэслэн боломжит бүх оруулгыг санал болгоход ашиглана.
Хэрэгслийг идэвхжүүлэхийн тулд гар дээрээ CTRL + / дарах эсвэл параметрийн дараа " бичнэ.
Формат
Cumulative Search дараах форматыг ашиглана:
<search_filter>: "<attribute_value>" AND <search_filter>: "<attribute_value>" ...search_filter- хайлтын үр дүнг шүүхэд ашиглах хайлтын шүүлтүүр.attribute_value- харьцуулах шинж чанарын утга.
Жишээ
Нэг шүүлтүүрээр хайх:
actor_name: "Mummy Spider"Ижил төрлийн олон шүүлтүүрээр хайх:
country: "United States" AND country: "United Kingdom"Өөр төрлийн олон шүүлтүүрээр хайх:
country: "United States" AND min_score: "60"Ижил төрлийн хоёр шүүлтүүр болон өөр төрлийн гуравдахь шүүлтүүрээр хайх:
country: "United States" AND country: "United Kingdom" AND min_score: "60"