Новые страницы
Материал из Документация Ключ-АСТРОМ
24 сентября 2026
- 19:0319:03, 24 сентября 2026 Концепции Угроз и эксплойтов (история | править) [5369 байт] IKuznetsov (обсуждение | вклад) (Новая страница: « = Концепции Угроз и эксплойтов = Понимание основных концепций и ключевых терминов, используемых в '''Угрозах и эксплойтах'''. == Действие == Действие, предпринятое системой мониторинга в ответ на обнаружение. В случае сред, отслеживаемых Ключ-АСТРОМ, — дей...») Метка: через визуальный редактор
- 19:0319:03, 24 сентября 2026 Угрозы и эксплойты (история | править) [3670 байт] IKuznetsov (обсуждение | вклад) (Новая страница: « = Угрозы и эксплойты = == О приложении == === Что вы узнаете === * Отслеживать обнаружения и выявлять целевые уязвимости. * Фильтровать, форматировать, группировать и сортировать результаты для структурирования и уточнения анализа. * Визуализировать обнару...») Метка: через визуальный редактор
- 19:0219:02, 24 сентября 2026 Интеграция сведений об уязвимостях между Ключ-АСТРОМ и внешними приложениями (история | править) [7022 байта] IKuznetsov (обсуждение | вклад) (Новая страница: « = Интеграция сведений об уязвимостях между Ключ-АСТРОМ и внешними приложениями = Ключ-АСТРОМ не только обнаруживает уязвимости, но и помогает действовать на их основе. Вы можете перемещаться между приложениями Ключ-АСТРОМ для получения более глубоког...») Метка: через визуальный редактор
- 19:0119:01, 24 сентября 2026 Оценка покрытия (история | править) [6069 байт] IKuznetsov (обсуждение | вклад) (Новая страница: « = Оценка покрытия = Чтобы получить представление о покрытии '''Аналитики уязвимостей среды выполнения (RVA)''' в вашей среде и определить области подверженности, вы можете использовать готовый дашборд '''Покрытие уязвимостей'''. В настоящее время дашборд о...») Метка: через визуальный редактор
- 19:0019:00, 24 сентября 2026 Изучение обнаружений (история | править) [15 286 байт] IKuznetsov (обсуждение | вклад) (Новая страница: « = Изучение обнаружений = Страница '''Обнаружения''', доступная при выборе вкладки '''Обнаружения''' в '''Уязвимостях''', объединяет обнаружения уязвимостей из Ключ-АСТРОМ и интегрированных внешних инструментов безопасности в единое, действенное представле...») Метка: через визуальный редактор
- 18:5918:59, 24 сентября 2026 Приоритизация уязвимостей (история | править) [13 347 байт] IKuznetsov (обсуждение | вклад) (Новая страница: « = Приоритизация уязвимостей = Далее вы научитесь приоритизировать сторонние уязвимости, уязвимости уровня кода и уязвимости среды выполнения на основе: * '''Оценки безопасности Ключ-АСТРОМ''' * '''Оценки от Ключ-АСТРОМ''' * '''Что находится под угрозой''' (зат...») Метка: через визуальный редактор
- 18:5918:59, 24 сентября 2026 Устранение уязвимостей (история | править) [19 599 байт] IKuznetsov (обсуждение | вклад) (Новая страница: « = Устранение уязвимостей = Далее вы узнаете, как управлять устранением сущностей, затронутых уязвимостью или связанных с ней. Вы можете: * Применять рекомендации по исправлению (сторонние уязвимости). * Применять исправления из '''Security Advisor''' (сторонние у...») Метка: через визуальный редактор
- 18:5218:52, 24 сентября 2026 Взаимодействие с другими приложениями (история | править) [5024 байта] IKuznetsov (обсуждение | вклад) (Новая страница: « = Взаимодействие с другими приложениями = '''Расследования''' позволяют взаимодействовать с другими приложениями, чтобы обогатить анализ, коррелировать данные между доменами и оптимизировать рабочие процессы. Вы можете: * Переходить в другие приложени...») Метка: через визуальный редактор
- 18:5218:52, 24 сентября 2026 Ускорение анализа первопричин (история | править) [3452 байта] IKuznetsov (обсуждение | вклад) (Новая страница: « = Ускорение анализа первопричин = Это руководство представляет расширенные возможности, предназначенные для улучшения анализа первопричин и оптимизации рабочих процессов расследований в '''Расследованиях''' — будь то решение инцидентов, анализ пробл...») Метка: через визуальный редактор
- 18:5118:51, 24 сентября 2026 Управление шаблонами (история | править) [6501 байт] IKuznetsov (обсуждение | вклад) (Новая страница: « = Управление шаблонами = С помощью '''Расследований''' вы можете использовать шаблоны как основу для расследований, что помогает быстрее начинать новые и избавляет от ручной повторяющейся работы. Шаблоны, к которым у вас есть доступ, перечислены на глав...») Метка: через визуальный редактор
- 18:5118:51, 24 сентября 2026 Управление расследованиями (история | править) [15 161 байт] IKuznetsov (обсуждение | вклад) (Новая страница: « = Управление расследованиями = С помощью '''Расследований''' вы можете: * Добавлять расследования в закладки для быстрого доступа между сессиями. * Делиться своими расследованиями с другими пользователями в вашей среде Ключ-АСТРОМ. * Скачивать расследов...») Метка: через визуальный редактор
- 18:4918:49, 24 сентября 2026 Управление доказательствами (история | править) [7426 байт] IKuznetsov (обсуждение | вклад) (Новая страница: « = Управление доказательствами = Во время расследования вы можете добавлять relevant фрагменты из логов и IP-адреса в качестве доказательств для последующего использования в разделе '''Списки доказательств'''. Раздел '''Списки доказательств''' позволяет: * Авт...») Метка: через визуальный редактор
- 18:4818:48, 24 сентября 2026 Управление деревом запросов (история | править) [5698 байт] IKuznetsov (обсуждение | вклад) (Новая страница: « = Управление деревом запросов = Дерево запросов — это визуальное представление истории вашего расследования. Подробности см. в разделе «Концепции: Дерево запросов». В разделе '''Дерево запросов''' вы можете выполнять следующие действия. == Переименован...») Метка: через визуальный редактор
- 18:4818:48, 24 сентября 2026 Управление результатами (история | править) [12 437 байт] IKuznetsov (обсуждение | вклад) (Новая страница: « = Управление результатами = Ниже описано, как извлекать информацию из ответа на запрос '''DQL''' структурированным и удобным способом. == Перенос строк == Вы можете просматривать длинные строки логов без горизонтальной прокрутки с помощью опции '''Включить...») Метка: через визуальный редактор
- 18:4718:47, 24 сентября 2026 Управление временем (история | править) [4576 байт] IKuznetsov (обсуждение | вклад) (Новая страница: « = Управление временем = С помощью временного диапазона вы можете определить период, за который запрашиваются ваши данные. Если вы не указали временной диапазон, применяется значение по умолчанию -2 ч, что означает, что извлекаются данные за последние дв...») Метка: через визуальный редактор
- 18:4618:46, 24 сентября 2026 Извлечение полей с помощью DPL Architect (история | править) [2491 байт] IKuznetsov (обсуждение | вклад) (Новая страница: « = Извлечение полей с помощью DPL Architect = Вы можете использовать возможности '''DPL Architect''' с опцией '''Извлечь поля''' для извлечения relevant информации из ваших данных, определения шаблонов и получения мгновенной обратной связи об их эффективности и покрытии бе...») Метка: через визуальный редактор
- 18:4618:46, 24 сентября 2026 Фильтрация логов (история | править) [10 405 байт] IKuznetsov (обсуждение | вклад) (Новая страница: « = Фильтрация логов = Вы можете искать в логах relevant информацию при построении запросов с помощью команды <code>Filter</code>. Фильтрация позволяет сократить количество записей в списке, оставив только те записи, которые соответствуют указанному условию. Вариан...») Метка: через визуальный редактор
- 18:4518:45, 24 сентября 2026 Выполнение запросов (история | править) [0 байт] IKuznetsov (обсуждение | вклад) (Новая страница: « = Выполнение запросов = Вы можете определять и выполнять свои запросы '''Ключ-АСТРОМ Query Language (DQL)''' в разделе ввода запроса. Чтобы настроить отображение запроса, перейдите в меню настроек в правом верхнем углу и включите '''Перенос строк (…)''' и '''Использов...») Метка: через визуальный редактор
- 18:4518:45, 24 сентября 2026 Концепции Расследований (история | править) [9377 байт] IKuznetsov (обсуждение | вклад) (Новая страница: « = Концепции Расследований = Понимание основных концепций и ключевых терминов для '''Расследований'''. == Расследование == Расследование — это сценарий, который вы создаёте для исследования, анализа и решения сложных вопросов на основе данных — от инциде...») Метка: через визуальный редактор
- 18:4418:44, 24 сентября 2026 Расследования (история | править) [5918 байт] IKuznetsov (обсуждение | вклад) (Новая страница: «= Расследования = '''Приложение''' == О приложении == === Что вы узнаете === * Определять и выполнять запросы, комбинируя функциональные возможности. * Искать relevant информацию в логах. * Понимать структурированную информацию из записей логов. * Извлекать поля и...») Метка: через визуальный редактор
- 18:4218:42, 24 сентября 2026 Часто задаваемые вопросы по Application Security (история | править) [66 318 байт] IKuznetsov (обсуждение | вклад) (Новая страница: « = Часто задаваемые вопросы по Application Security = Ниже приведены ответы на некоторые наиболее часто задаваемые вопросы о '''Application Security''' в Ключ-АСТРОМ, сгруппированные по темам. == Обнаружение и мониторинг == === Как я могу обнаружить риски безопасности в своих п...») Метка: через визуальный редактор
- 18:4018:40, 24 сентября 2026 Автоматизация сортировки и устранения ошибок конфигурации облака с помощью Kiro CLI и Ключ-АСТРОМ (история | править) [11 781 байт] IKuznetsov (обсуждение | вклад) (Новая страница: « = Автоматизация сортировки и устранения ошибок конфигурации облака с помощью Kiro CLI и Ключ-АСТРОМ = '''Предварительная версия''' == Обзор == Не каждую ошибку конфигурации облака нужно исправлять. Ключ-АСТРОМ помогает '''SRE''' сосредоточиться на главном, прове...») Метка: через визуальный редактор
- 18:3918:39, 24 сентября 2026 Автоматизация устранения уязвимостей с помощью GitHub Copilot и Ключ-АСТРОМ (история | править) [20 217 байт] IKuznetsov (обсуждение | вклад) (Новая страница: « = Автоматизация устранения уязвимостей с помощью GitHub Copilot и Ключ-АСТРОМ = '''Предварительная версия''' == Обзор == Не каждую проблему в коде нужно исправлять. Ключ-АСТРОМ помогает командам разработки сосредоточиться на главном, проверяя уязвимости с учёто...») Метка: через визуальный редактор
- 18:3818:38, 24 сентября 2026 Автоматизация устранения уязвимостей с помощью Atlassian Rovo Dev и Ключ-АСТРОМ (история | править) [20 775 байт] IKuznetsov (обсуждение | вклад) (Новая страница: « = Автоматизация устранения уязвимостей с помощью Atlassian Rovo Dev и Ключ-АСТРОМ = '''Предварительная версия''' == Обзор == Ключ-АСТРОМ помогает командам разработки сосредоточиться на главном, проверяя уязвимости с учётом контекста среды выполнения и оптимизир...») Метка: через визуальный редактор
- 18:3718:37, 24 сентября 2026 Визуализация и анализ обнаружений безопасности (история | править) [4284 байта] IKuznetsov (обсуждение | вклад) (Новая страница: « = Визуализация и анализ обнаружений безопасности = Организации используют множество продуктов и инструментов безопасности, которые генерируют обнаружения безопасности в различных форматах данных. Доступ к данным в разрозненном виде усложняет работ...») Метка: через визуальный редактор
- 18:3718:37, 24 сентября 2026 Обеспечение соответствия с помощью Security Posture Management (история | править) [4770 байт] IKuznetsov (обсуждение | вклад) (Новая страница: « = Обеспечение соответствия с помощью Security Posture Management = '''Ранний доступ''' В этом руководстве вы узнаете, как '''Security Posture Management''' помогает соблюдать рекомендации по усилению безопасности и стандарты нормативного соответствия. == Целевая аудитория == Это ру...») Метка: через визуальный редактор
- 18:3518:35, 24 сентября 2026 Контекстуализация обнаружений контейнеров в среде выполнения (история | править) [10 216 байт] IKuznetsov (обсуждение | вклад) (Новая страница: « = Контекстуализация обнаружений контейнеров в среде выполнения = Сканирование образов контейнеров обычно выполняется в репозиториях артефактов, таких как '''Amazon ECR''', '''GCP Artifact Registry''' и '''Microsoft Azure Container Registry'''. После развёртывания образов в продуктивной с...») Метка: через визуальный редактор
- 18:3518:35, 24 сентября 2026 Мониторинг подозрительной активности входа в систему (история | править) [16 353 байта] IKuznetsov (обсуждение | вклад) (Новая страница: « = Мониторинг подозрительной активности входа в систему = По мере того как организации внедряют облачные технологии, мониторинг логов входа становится критически важным для обнаружения аномалий, расследования подозрительной активности и обеспечения...») Метка: через визуальный редактор
- 18:3418:34, 24 сентября 2026 Выявление пробелов в покрытии обнаружений безопасности (история | править) [3818 байт] IKuznetsov (обсуждение | вклад) (Новая страница: « = Выявление пробелов в покрытии обнаружений безопасности = В ходе жизненного цикла разработки '''SDLC''' множество инструментов сканируют различные артефакты по мере их прохождения через этапы разработки. Такой артефакт, как образ контейнера, достигает э...») Метка: через визуальный редактор
- 18:3218:32, 24 сентября 2026 Автоматизация уведомлений CSPM (история | править) [36 398 байт] IKuznetsov (обсуждение | вклад) (Новая страница: « = Автоматизация уведомлений CSPM = '''Ранний доступ''' Гиперскейлеры предоставляют предложения, такие как '''AWS Security Hub''', через которые события, связанные с безопасностью, дают представление о потенциальных угрозах. Эти события должны быть отсортированы, п...») Метка: через визуальный редактор
- 18:2918:29, 24 сентября 2026 Приём и обработка пользовательских обнаружений безопасности (история | править) [17 228 байт] IKuznetsov (обсуждение | вклад) (Новая страница: « = Приём и обработка пользовательских обнаружений безопасности = В этом руководстве вы узнаете, как принимать и обрабатывать пользовательские данные безопасности, передавая их из стороннего инструмента в Ключ-АСТРОМ с помощью '''API''' приёма '''OpenPipeline''' д...») Метка: через визуальный редактор
- 18:2918:29, 24 сентября 2026 Обнаружение угроз в облачных средах с помощью рабочих процессов (история | править) [7722 байта] IKuznetsov (обсуждение | вклад) (Новая страница: « = Обнаружение угроз в облачных средах с помощью рабочих процессов = '''Руководство''' В этом руководстве вы узнаете, как: * Непрерывно обнаруживать активные угрозы в вашей облачной среде и реагировать на них. * Находить атакующих, пытающихся эксплуатиров...») Метка: через визуальный редактор
- 18:2818:28, 24 сентября 2026 Автоматизированная сортировка оповещений об угрозах (история | править) [5229 байт] IKuznetsov (обсуждение | вклад) (Новая страница: « = Автоматизированная сортировка оповещений об угрозах = '''Руководство''' Команды безопасности сталкиваются с проблемой обработки огромных объёмов данных безопасности для выявления и реагирования на потенциальные угрозы, приоритизации оповещений и...») Метка: через визуальный редактор
- 18:2618:26, 24 сентября 2026 Автоматизация и оркестрация обнаружений безопасности (история | править) [3711 байт] IKuznetsov (обсуждение | вклад) (Новая страница: « = Автоматизация и оркестрация обнаружений безопасности = Приоритизация и устранение обнаружений безопасности требуют много ручной работы. При таком количестве различных инструментов безопасности эффективная оркестрация обнаружений и сосредоточен...») Метка: через визуальный редактор
- 18:2518:25, 24 сентября 2026 Поиск угроз и криминалистическая экспертиза (история | править) [26 017 байт] IKuznetsov (обсуждение | вклад) (Новая страница: « = Поиск угроз и криминалистика = '''Руководство''' При поиске угроз время и точность имеют решающее значение. Вам нужно действовать максимально быстро и точно, чтобы найти информацию и отреагировать на неё. Как аналитик по безопасности, расследующий инц...») Метка: через визуальный редактор
- 18:2318:23, 24 сентября 2026 Ускорьте реагирование на инциденты с помощью опорного времени (история | править) [12 158 байт] IKuznetsov (обсуждение | вклад) (Новая страница: « = Ускорьте реагирование на инциденты с помощью опорного времени в Расследованиях = '''Руководство''' Эффективное реагирование на инциденты и анализ первопричин зависят от точного времени и контекста. С опорным временем в '''Расследованиях''' вы можете ул...») Метка: через визуальный редактор
- 18:2218:22, 24 сентября 2026 Ускорьте решение инцидентов с помощью шаблонов (история | править) [6362 байта] IKuznetsov (обсуждение | вклад) (Новая страница: « = Ускорьте решение инцидентов с помощью шаблонов Расследований = '''Руководство''' Чтобы быстрее начинать новые расследования и избавить себя от повторяющейся ручной работы, вы можете использовать шаблоны в '''Расследованиях'''. Шаблоны предоставляют ос...») Метка: через визуальный редактор
- 18:2118:21, 24 сентября 2026 Работа с результатами запросов DQL (история | править) [0 байт] IKuznetsov (обсуждение | вклад) (Новая страница: « = Работа с результатами запросов DQL в Расследованиях = '''Руководство''' При решении инцидентов или охоте на угрозы по данным результаты работы инженеров по безопасности и DevOps-инженеров зависят от их находок. Они могут начать с запроса, вызвавшего ошибку...») Метка: через визуальный редактор
21 сентября 2026
- 17:4517:45, 21 сентября 2026 Примеры DQL для данных безопасности (история | править) [0 байт] IKuznetsov (обсуждение | вклад) (Новая страница: « = Примеры DQL для данных безопасности = Примеры ниже показывают, как анализировать данные безопасности и создавать мощные и гибкие отчёты по безопасности с помощью '''Ключ-АСТРОМ Query Language (DQL)'''. == Запрос событий Ключ-АСТРОМ == === Общее количество открытых у...») Метка: через визуальный редактор
- 17:4317:43, 21 сентября 2026 Обогащение наблюдаемых объектов угроз с помощью VirusTotal (история | править) [1694 байта] IKuznetsov (обсуждение | вклад) (Новая страница: « = Обогащение наблюдаемых объектов угроз с помощью VirusTotal = == Обзор == Интеграция Ключ-АСТРОМ с '''VirusTotal''' привносит контекст данных об угрозах в оповещения и расследования обнаружений, помогая организациям бороться с онлайн-злоупотреблениями, такими как...») Метка: через визуальный редактор
- 17:4317:43, 21 сентября 2026 Обогащение наблюдаемых объектов угроз с помощью AbuseIPDB (история | править) [1663 байта] IKuznetsov (обсуждение | вклад) (Новая страница: « = Обогащение наблюдаемых объектов угроз с помощью AbuseIPDB = == Обзор == Интеграция Ключ-АСТРОМ с '''AbuseIPDB''' улучшает оповещения и расследования обнаружений, предоставляя ценный контекст для данных об угрозах. Это помогает организациям бороться с онлайн-зло...») Метка: через визуальный редактор
- 17:4217:42, 21 сентября 2026 Создание пользовательских подключений обогащения (история | править) [1721 байт] IKuznetsov (обсуждение | вклад) (Новая страница: « = Создание пользовательских подключений обогащения = == Обзор == Пользовательский источник обогащения — это любой '''HTTP'''-'''API''' данных об угрозах, для которого Ключ-АСТРОМ не предоставляет предустановленное подключение поставщика, например внутренний...») Метка: через визуальный редактор
- 17:4117:41, 21 сентября 2026 Обогащение наблюдаемых объектов угроз с помощью Security Enrichment (история | править) [30 401 байт] IKuznetsov (обсуждение | вклад) (Новая страница: « = Обогащение наблюдаемых объектов угроз с помощью Security Enrichment = Обогащайте наблюдаемые объекты данными об угрозах в едином интерфейсе Ключ-АСТРОМ. == Начало работы == === Обзор === '''Security Enrichment''' предоставляет единый гибкий способ обогащать поддерживаемые...») Метка: через визуальный редактор
- 17:4017:40, 21 сентября 2026 Приём обнаружений конфигурации облака и логов аудита Wiz (история | править) [13 846 байт] IKuznetsov (обсуждение | вклад) (Новая страница: « = Приём обнаружений конфигурации облака и логов аудита Wiz = '''Расширение''' '''Предварительная версия''' Приоритизируйте обнаружения конфигурации облака Wiz с учётом контекста продуктивной среды. == Начало работы == === Обзор === Интеграция Ключ-АСТРОМ с Wiz по...») Метка: через визуальный редактор
- 17:3917:39, 21 сентября 2026 Приём обнаружений уязвимостей, событий сканирования и логов аудита Tenable (история | править) [19 940 байт] IKuznetsov (обсуждение | вклад) (Новая страница: « = Приём обнаружений уязвимостей, событий сканирования и логов аудита Tenable = '''Расширение''' Приоритизируйте уязвимости Tenable с учётом контекста продуктивной среды. == Начало работы == === Обзор === Tenable предлагает надёжные решения для выявления, приоритизац...») Метка: через визуальный редактор
- 17:3917:39, 21 сентября 2026 Приём отчётов об угрозах STIX/TAXII (история | править) [11 482 байта] IKuznetsov (обсуждение | вклад) (Новая страница: « = Приём отчётов об угрозах STIX/TAXII = '''Расширение''' Привнесите данные об угрозах из совместимых с TAXII 2.x источников в Ключ-АСТРОМ, чтобы выявлять потенциальные риски, приоритизировать угрозы и ускорять расследование и реагирование. == Начало работы == === О...») Метка: через визуальный редактор
- 17:3817:38, 21 сентября 2026 Приём событий безопасности и логов аудита Sonatype Lifecycle (история | править) [12 380 байт] IKuznetsov (обсуждение | вклад) (Новая страница: « = Приём событий безопасности и логов аудита Sonatype Lifecycle = '''Расширение''' Приоритизируйте обнаружения Sonatype с учётом контекста продуктивной среды. == Начало работы == === Обзор === Интеграция Ключ-АСТРОМ с Sonatype Lifecycle позволяет объединять и контекстуализирова...») Метка: через визуальный редактор
- 17:3717:37, 21 сентября 2026 Приём событий безопасности и качества, метрик и логов аудита SonarQube (история | править) [12 444 байта] IKuznetsov (обсуждение | вклад) (Новая страница: « = Приём событий безопасности и качества, метрик и логов аудита SonarQube = '''Расширение''' Приоритизируйте риски кода SonarQube с учётом контекста продуктивной среды. == Начало работы == === Обзор === Интеграция Ключ-АСТРОМ с SonarQube позволяет объединять и контекстуал...») Метка: через визуальный редактор
- 17:3717:37, 21 сентября 2026 Приём обнаружений уязвимостей, сканирований и логов аудита Snyk (история | править) [15 442 байта] IKuznetsov (обсуждение | вклад) (Новая страница: « = Приём обнаружений уязвимостей, сканирований и логов аудита Snyk = '''Расширение''' Приоритизируйте уязвимости Snyk с учётом контекста продуктивной среды. == Начало работы == === Обзор === Интеграция Ключ-АСТРОМ с Snyk позволяет объединять и контекстуализироват...») Метка: через визуальный редактор
- 17:3617:36, 21 сентября 2026 Приём обнаружений соответствия Runecast Analyzer (история | править) [8665 байт] IKuznetsov (обсуждение | вклад) (Новая страница: « = Приём обнаружений соответствия Runecast Analyzer = Приоритизируйте обнаружения соответствия Runecast с учётом контекста продуктивной среды. == Начало работы == === Обзор === Интеграция Ключ-АСТРОМ с Runecast Analyzer позволяет получать доступ к данным, относящимся к управ...») Метка: через визуальный редактор