https://doc.ruscomtech.ru/index.php?action=history&feed=atom&title=%D0%A3%D0%BF%D1%80%D0%B0%D0%B2%D0%BB%D0%B5%D0%BD%D0%B8%D0%B5_%D0%B4%D0%BE%D0%BA%D0%B0%D0%B7%D0%B0%D1%82%D0%B5%D0%BB%D1%8C%D1%81%D1%82%D0%B2%D0%B0%D0%BC%D0%B8Управление доказательствами - История изменений2026-10-06T17:02:45ZИстория изменений этой страницы в викиMediaWiki 1.43.9https://doc.ruscomtech.ru/index.php?title=%D0%A3%D0%BF%D1%80%D0%B0%D0%B2%D0%BB%D0%B5%D0%BD%D0%B8%D0%B5_%D0%B4%D0%BE%D0%BA%D0%B0%D0%B7%D0%B0%D1%82%D0%B5%D0%BB%D1%8C%D1%81%D1%82%D0%B2%D0%B0%D0%BC%D0%B8&diff=6860&oldid=prevIKuznetsov: Новая страница: « = Управление доказательствами = Во время расследования вы можете добавлять relevant фрагменты из логов и IP-адреса в качестве доказательств для последующего использования в разделе '''Списки доказательств'''. Раздел '''Списки доказательств''' позволяет: * Авт...»2026-09-24T18:49:31Z<p>Новая страница: « = Управление доказательствами = Во время расследования вы можете добавлять relevant фрагменты из логов и IP-адреса в качестве доказательств для последующего использования в разделе '''Списки доказательств'''. Раздел '''Списки доказательств''' позволяет: * Авт...»</p>
<p><b>Новая страница</b></p><div><br />
= Управление доказательствами =<br />
Во время расследования вы можете добавлять relevant фрагменты из логов и IP-адреса в качестве доказательств для последующего использования в разделе '''Списки доказательств'''. Раздел '''Списки доказательств''' позволяет:<br />
<br />
* Автоматически обогащать IP-адреса данными о внешней репутации для более быстрой сортировки.<br />
* Фильтровать или искать доказательства.<br />
<br />
== Добавление доказательств ==<br />
Вы можете добавить:<br />
<br />
* Значение поля или выбранную часть значения из таблицы результатов во встроенный список доказательств '''IoC''' или в созданный вами пользовательский список доказательств.<br />
* IP-адреса ('''IPv4''' и '''IPv6''', а также в нотации '''CIDR''') во встроенные списки доказательств IP-адресов ('''Подозрительные''' или '''Безопасные''') или в созданные вами пользовательские списки доказательств IP-адресов.<br />
<br />
Есть два способа добавления доказательств: вручную и через результаты запроса.<br />
<br />
Ограничений на количество элементов (строк или IP-адресов), которые можно добавить в список, нет.<br />
<br />
=== Добавление вручную ===<br />
<br />
# В разделе '''Списки доказательств''' выберите соответствующую кнопку рядом со списком доказательств, в который хотите добавить доказательство.<br />
# Выберите '''Добавить доказательство'''. Вы можете ввести доказательство непосредственно или загрузить его из файла в формате '''TXT''' или '''CSV'''.<br />
<br />
=== Добавление через результаты запроса ===<br />
<br />
# В таблице результатов запроса щёлкните правой кнопкой мыши по полю или по выбранной части поля.<br />
# В разделе '''Добавить в список доказательств''' выберите, куда вы хотите добавить доказательство.<br />
#* Например, чтобы добавить IP-адрес в список доказательств IP-адресов, щёлкните правой кнопкой мыши по полю <code>ip_address</code> или выберите IP-адрес из поля строкового типа с помощью мыши.<br />
<br />
Вы также можете добавить несколько элементов сразу в список доказательств или создать новый список из выделенного фрагмента.<br />
<br />
== Создание пользовательских списков ==<br />
Вы можете создавать пользовательские списки доказательств из раздела '''Списки доказательств''' и из таблицы результатов запроса.<br />
<br />
Ограничений на количество создаваемых списков нет.<br />
<br />
=== Из списков доказательств ===<br />
<br />
# Выберите соответствующую кнопку.<br />
# Выберите тип доказательства, введите сведения, затем выберите '''Подтвердить'''.<br />
<br />
=== Из таблицы результатов ===<br />
<br />
# Щёлкните правой кнопкой мыши по полю.<br />
# В разделе '''Добавить в список доказательств''' выберите '''Новый список доказательств'''.<br />
# Выберите тип доказательства, введите сведения, затем выберите '''Подтвердить'''.<br />
<br />
== Копирование элементов в списке доказательств ==<br />
Для быстрого доступа к вашим доказательствам вы можете копировать элементы в ваших списках доказательств.<br />
<br />
# Перейдите в '''Списки доказательств'''.<br />
# У вас есть следующие варианты:<br />
#* Если в списке один элемент, выберите соответствующую кнопку для доказательства, которое хотите скопировать.<br />
#* Если в списке несколько элементов, выберите соответствующую кнопку, чтобы развернуть список, затем выберите кнопку для доказательства, которое хотите скопировать.<br />
<br />
== Скачивание списков доказательств ==<br />
Вы можете скачать списки доказательств в любом из поддерживаемых форматов ('''STIX 2.0''' или '''CSV''').<br />
<br />
# В разделе '''Списки доказательств''' выберите соответствующую кнопку рядом со списком доказательств, который хотите скачать.<br />
# Выберите '''Скачать как''', затем выберите нужный формат.<br />
<br />
== Удаление доказательств ==<br />
Вы можете удалять элементы в вашем списке доказательств по отдельности или массово.<br />
<br />
# В разделе '''Списки доказательств''' выберите соответствующую кнопку рядом со списком доказательств, в котором хотите удалить доказательства.<br />
# Выберите '''Управление'''.<br />
# Выберите элементы, которые хотите удалить.<br />
# Выберите '''Удалить'''.<br />
<br />
== Переименование и удаление списков ==<br />
В разделе '''Списки доказательств''' вы можете:<br />
<br />
* '''Переименовывать предустановленные и пользовательские списки доказательств'''<br />
** Выберите соответствующую кнопку рядом со списком доказательств, который хотите переименовать.<br />
** Выберите '''Переименовать'''.<br />
* '''Удалять пользовательские списки'''<br />
** Выберите соответствующую кнопку рядом со списком доказательств, который хотите удалить.<br />
** Выберите '''Удалить'''.</div>IKuznetsov