Просмотр таблицы действий по реагированию

Таблица действий по реагированию отображается в разделе События на вкладке Действия по реагированию. В таблице представлены действия по реагированию, зарегистрированные при запуске действий по реагированию в Kaspersky Industrial CyberSecurity for Networks.

Параметры действий по реагированию отображаются в следующих столбцах таблицы:

• ID.

  Уникальный идентификатор зарегистрированного действия.

• Начало.

  Дата и время запуска действия.

• Завершение.

  Дата и время выполнения действия или получения подтверждения о выполнении действия. Если подтверждение о выполнении действия не поступило в программу, отображается дата и время завершения времени ожидания на выполнение действия.

• Тип действия.

  Тип зарегистрированного действия. Предусмотрены следующие типы:

  • Изолировать устройство от сети.
  • Запретить запуск.
  • Поместить на карантин.
  • Отключить сетевую изоляцию.
  • Отключить запрет запуска.
  • Восстановить из карантина.
• Статус.

  Статус выполнения действия. Предусмотрены следующие статусы:

  • Ожидание – команда на выполнение действия еще не отправлена.
  • Выполняется – действие находится в процессе выполнения.
  • Успешно – действие завершено успешно.
  • Неуспешно – при выполнении действия произошла ошибка или действие отменено из-за истечения времени на получение подтверждения.
• Устройство.

  Имя устройства, для которого или на котором запущено действие.

• Заголовок события.

  Заголовок события, если запуск действия был выполнен при работе с событием.

• Тип объекта.

  Тип объекта, для которого было запущено действие.

• Объект.

  Имя объекта, для которого запущено действие.

При просмотре таблицы действий по реагированию вы можете использовать функции настройки, фильтрации, поиска и сортировки, а также переходить к связанным элементам.