Просмотр подробной информации о вредоносном ПО

Kaspersky Security для контейнеров осуществляет мониторинг файловых операций, происходящих на узлах (например, запуск, открытие и чтение). При обнаружении в таких операциях вредоносного ПО, решение формирует и отображает в интерфейсе оповещающее событие. Если настроен соответствующий параметр, операция блокируется, а объект с вредоносным ПО может быть удален.

Если с объектом, содержащим вредоносное ПО, не совершается файловых операций, Kaspersky Security для контейнеров не обнаруживает такой объект.

Чтобы просмотреть подробную информацию о найденном при мониторинге событий на узле вредоносном объекте:

1. В разделе Ресурсы → Кластеры → Узлы в таблице со списком узлов в кластере выберите интересующий вас узел.
2. Перейдите на вкладку Мониторинг вредоносного ПО.
3. Нажмите на название обнаруженного вредоносного объекта в таблице со списком вредоносного ПО.

В открывшейся боковой панели Kaspersky Security для контейнеров отображает следующие данные об обнаруженном вредоносном объекте:

• Название обнаруженного вредоносного объекта.
• Хеш файла.
• Путь к файлу.
• Ссылки на ресурсы "Лаборатории Касперского" (Kaspersky OpenTIP и Kaspersky TIP), где приводятся данные по этому вредоносному объекту.

  Предоставляемая в рамках премиум-доступа информационная система Kaspersky Threat Intelligence Portal. Предлагает дополнительные инструменты для анализа киберугроз, включая поиск угроз и Kaspersky Cloud Sandbox, аналитические отчеты об APT-угрозах, ПО для финансовых преступлений и угрозах промышленной кибербезопасности, а также цифровой активности конкретной организации.

  Находящаяся в открытом доступе информационная система Kaspersky Threat Intelligence Portal. Содержит информацию о киберугрозах, безопасных объектах и связях между ними.

• Уровень критичности вредоносного ПО.