Поиск устройств и событий по базам данных Серверов Kaspersky Industrial CyberSecurity for Networks
В Kaspersky Security Center Web Console вы можете создавать запросы для получения выборок устройств и событий с помощью веб-плагина Kaspersky Industrial CyberSecurity for Networks. По таким запросам поиск выполняется непосредственно в базах данных Серверов Kaspersky Industrial CyberSecurity for Networks. В этом состоит основное отличие от функциональности поиска с использованием штатных средств получения выборок устройств и событий в Web Console (например, в разделах Устройства → Выборки устройств и Мониторинг и отчеты → Выборки событий). При использовании штатных средств в Web Console выполняется поиск устройств и событий в базе данных Сервера администрирования.
Для настройки параметров поисковых запросов к Серверам Kaspersky Industrial CyberSecurity for Networks и для вывода результатов поиска используется раздел Web Console KICS for Networks → Поиск. Поисковые запросы требуется формировать отдельно для поиска устройств или для поиска событий.
Серверы Kaspersky Industrial CyberSecurity for Networks обрабатывают поисковые запросы и предоставляют сведения по ним со следующими ограничениями:
- количество возвращаемых элементов, удовлетворяющих поисковому запросу (устройств или событий) от каждого Сервера – не более 200;
- предоставляются только те сведения, по которым может выполняться поиск – например, результаты поиска устройств будут содержать MAC- и IP-адреса устройств, но не будут содержать сведения о моделях и производителях устройств.
Во всех случаях, когда вам требуется получить полную информацию о найденных устройствах или событиях, вы можете перейти на страницу веб-интерфейса Сервера с помощью элементов интерфейса в разделе KICS for Networks → Поиск. На странице веб-интерфейса Сервера автоматически откроется соответствующий раздел (Активы или События), в котором будет применена фильтрация с критериями поискового запроса или полученных результатов.
