Kaspersky Anti Targeted Attack Platform
Содержание
Содержание
Информация в блоке Информация об обнаружении
В блоке Информация об обнаружении может отображаться следующая информация об обнаружении:
,
или
– важность обнаружения для пользователя Kaspersky Anti Targeted Attack Platform в соответствии с тем, какое влияние это обнаружение может оказать на безопасность компьютера или локальной сети вашей организации, по опыту "Лаборатории Касперского".
- Время – время, в которое программа выполнила обнаружение.
- Обнаружено – одна или несколько категорий обнаруженных объектов. Например, если приложение обнаружило файл, зараженный вирусом Trojan-Downloader.JS.Cryptoload.ad, в поле Обнаружено будет указана категория Trojan-Downloader.JS.Cryptoload.ad для этого обнаружения.
- Метод – метод HTTP-запроса. Например, Get, Post или Connect.
- URL – обнаруженный URL-адрес. Может также содержать код ответа.
По ссылке с URL раскрывается список, в котором вы можете выбрать одно из следующих действий:
- Найти на TIP по URL.
- Найти на TIP по имени домена.
- Найти события.
- Найти обнаружения.
- Скопировать значение в буфер.
- Referrer – URL-адрес, с которого произошло перенаправление на ссылку на веб-сайт, требующую внимания. В HTTP-протоколе это один из заголовков запроса клиента, содержащий URL-адрес источника запроса.
- IP назначения – IP-адрес ресурса, к которому обращался пользователь или приложение.
По ссылке с IP назначения раскрывается список, в котором вы можете выбрать одно из следующих действий:
- Найти на TIP.
- Найти события.
- Найти обнаружения.
- Скопировать значение в буфер.
- Имя пользователя – имя учетной записи пользователя, действия которого привели к возникновению события.
- Запрос/Ответ – длина запроса и ответа.