https://doc.ruscomtech.ru/index.php?action=history&feed=atom&title=%D0%A1%D0%BE%D0%B7%D0%B4%D0%B0%D0%BD%D0%B8%D0%B5_%D0%BF%D0%BE%D0%BB%D1%8C%D0%B7%D0%BE%D0%B2%D0%B0%D1%82%D0%B5%D0%BB%D1%8C%D1%81%D0%BA%D0%B8%D1%85_%D0%BF%D0%BE%D0%B4%D0%BA%D0%BB%D1%8E%D1%87%D0%B5%D0%BD%D0%B8%D0%B9_%D0%BE%D0%B1%D0%BE%D0%B3%D0%B0%D1%89%D0%B5%D0%BD%D0%B8%D1%8F 2026-10-06T18:00:06Z История изменений этой страницы в вики MediaWiki 1.43.9 https://doc.ruscomtech.ru/index.php?title=%D0%A1%D0%BE%D0%B7%D0%B4%D0%B0%D0%BD%D0%B8%D0%B5_%D0%BF%D0%BE%D0%BB%D1%8C%D0%B7%D0%BE%D0%B2%D0%B0%D1%82%D0%B5%D0%BB%D1%8C%D1%81%D0%BA%D0%B8%D1%85_%D0%BF%D0%BE%D0%B4%D0%BA%D0%BB%D1%8E%D1%87%D0%B5%D0%BD%D0%B8%D0%B9_%D0%BE%D0%B1%D0%BE%D0%B3%D0%B0%D1%89%D0%B5%D0%BD%D0%B8%D1%8F&diff=6827&oldid=prev 2026-09-21T17:42:26Z

<p>Новая страница: « = Создание пользовательских подключений обогащения = == Обзор == Пользовательский источник обогащения — это любой &#039;&#039;&#039;HTTP&#039;&#039;&#039;-&#039;&#039;&#039;API&#039;&#039;&#039; данных об угрозах, для которого Ключ-АСТРОМ не предоставляет предустановленное подключение поставщика, например внутренний...»</p> <p><b>Новая страница</b></p><div><br /> = Создание пользовательских подключений обогащения =<br /> <br /> == Обзор ==<br /> Пользовательский источник обогащения — это любой &#039;&#039;&#039;HTTP&#039;&#039;&#039;-&#039;&#039;&#039;API&#039;&#039;&#039; данных об угрозах, для которого Ключ-АСТРОМ не предоставляет предустановленное подключение поставщика, например внутренний сервис репутации или собственный источник данных.<br /> <br /> В дополнение к встроенным подключениям поставщиков (таким как &#039;&#039;&#039;AbuseIPDB&#039;&#039;&#039; и &#039;&#039;&#039;VirusTotal&#039;&#039;&#039;), &#039;&#039;&#039;Security Enrichment&#039;&#039;&#039; позволяет интегрировать любой &#039;&#039;&#039;HTTP&#039;&#039;&#039;-&#039;&#039;&#039;API&#039;&#039;&#039; данных об угрозах в качестве пользовательского подключения. Это позволяет обогащать наблюдаемые объекты, такие как IP-адреса, данными о репутации, геолокации или специфичными для поставщика метаданными из источников, специфичных для вашей организации.<br /> <br /> Чтобы начать, см. раздел «Обогащение наблюдаемых объектов угроз с помощью Security Enrichment».<br /> <br /> == Сценарии использования ==<br /> С обогащёнными данными можно реализовать различные сценарии, например:<br /> <br /> * Автоматизированная сортировка оповещений об угрозах</div>

IKuznetsov