Проверка работы алертов

Проверка ниже описана на примере EDR Windows.

  1. В веб-интерфейсе BI.ZONE EDR найдите задачу [BZ] [Win] [PROD] EDR Telemetry and Alerts.

  2. В задаче проверьте корректность топиков для отправки телеметрии и алертов.

  3. Запустите задачу для агента.

  4. На агенте выполните тестовые команды:

    hostname specificRequest reg save HKLM\SAM test.key hostname mimikatz
  5. Проверьте наличие новых событий в разделе Алерты.

    События не приходят моментально, так как модулю требуется время на их обработку.