# Включите списки угроз и исследуйте помеченное подключение

> Включите на вашем Mac добровольные открытые списки угроз FireAI, а затем прочитайте полное досье по всему, что они пометят, прежде чем принимать решение.

FireAI Docs (HisnLabs) · Инструкция · Доступно с FireAI 0.1.0
Canonical: https://hisnlabs.com/fireai/ru/docs/turn-on-threat-lists-and-investigate

**Где в FireAI:** Угрозы (Threats)

От тревожного сигнала до реального ответа — на одной странице, не выходя из FireAI.

## Включите списки

1. Откройте Угрозы и найдите «Откуда берутся данные об угрозах».
2. Включите «Использовать открытые данные об угрозах». FireAI загружает открытые списки раз в день; ваш трафик им никогда не отправляется.
3. При желании включите «Блокировать подтверждённое списками угроз», чтобы подтверждённое совпадение блокировалось сразу, а не просто отображалось.

## Изучите помеченное подключение

1. Находка на странице «Угрозы» показывает приложение, адрес назначения и простую причину, например присутствие сразу в нескольких источниках.
2. Нажмите «Исследовать» для полного досье: оценку риска из 100 баллов с отдельными признаками, которые её повысили или понизили, тем, что реально увидел FireAI (впервые замечено, замечено в последний раз, вовлечённые приложения), и — только из незашифрованных частей соединения, никогда не расшифровывая HTTPS, — именем сервера, протоколом и всем, что было передано в открытом виде.
3. Откройте «Подробности» для владельца сети, сведений о том, является ли адрес известным открытым прокси или выходным узлом Tor, а также о том, какие именно списки угроз были проверены и что показал каждый из них.
4. Если локальный ИИ на устройстве готов, «Обобщить факты» (Summarise the evidence) составит три простых предложения на основе тех же фактов. FireAI прямо говорит: он может ошибаться — проверяйте источники.

## Примите решение

Каждое досье заканчивается одними и теми же тремя вариантами: «Заблокировать для всех приложений», «Заблокировать только для этого приложения» или «Всё в порядке». Ссылки «Проверить самостоятельно» открывают браузер для внешних источников; FireAI ничего им не отправляет.

> **Note:** Сам по себе один IP хостинг-провайдера или необычная страна редко дают высокую оценку — нужно совпадение нескольких признаков, прежде чем FireAI сочтёт что-то достойным внимания. О том, где помеченные подключения появляются в первую очередь, см. [страницу «Угрозы»](https://hisnlabs.com/fireai/en/docs/the-threats-page).

## Читать дальше

- [Списки угроз (по желанию)](https://hisnlabs.com/fireai/ru/docs/threat-intelligence-feeds.md)
- [Узнайте, куда приложение отправляет данные, на World map](https://hisnlabs.com/fireai/ru/docs/find-where-an-app-sends-data-on-the-world-map.md)
- [«Почему это блокировать?»: что обычно отправляет адрес и почему его блокируют](https://hisnlabs.com/fireai/ru/docs/why-block-this.md)

---

Все функции бесплатно на 17 дней, без банковской карты. Возврат денег в течение 30 дней. [Скачать для Mac](https://hisnlabs.com/fireai/ru/download)