Подробная информация о файловых операциях

Чтобы открыть подробную информацию о файловых операциях:

1. Нажмите на любое место в строке события Файловые операции в таблице событий безопасности в разделе Исследование → События контейнеров → События в контейнере.
2. В открывшейся боковой панели перейдите на вкладку Информация.

Kaspersky Security для контейнеров отображает следующие данные:

• В блоке Общая информация указываются общие данные:
  • Дата и время выполнения файловой операции.
  • Тип файловой операции. Kaspersky Security для контейнеров выявляет следующие типы файловых операций:
    • Открытие (англ. Open).
    • Создание (англ. Create).
    • Чтение (англ. Read).
    • Запись (англ. Write).
    • Переименование или перемещение (англ. Rename or move).
    • Удаление (англ. Delete).
    • Изменение владельца (англ. Change ownership, CHOWN).
    • Изменение прав доступа (англ. Change access permissions, CHMOD).
  • Путь к файлу или директории.
  • Новый путь к файлу или директории (отображается только для файловой операции типа Переименование или перемещение).
  • Новые права (отображается только для файловой операции типа Изменение прав доступа).
  • Режим примененной политики среды выполнения.
  • Код ошибки (отображается только при наличии ошибки).
• В блоке Местоположение приводится следующая информация о контейнере, где были найдены файловые операции:
  • Идентификатор и имя контейнера.
  • Имя и контрольная сумма образа. Вы можете открыть страницу с результатами сканирования образа, нажав на имя этого образа.

    Для просмотра результатов сканирования образа требуются права на просмотр результатов сканирования образов. Также вам должна быть доступна область применения по кластерам.

  • Имя пода. Вы можете открыть подробную информацию о поде, нажав на имя пода.

    Для просмотра информации о поде требуются права на просмотр и управление ресурсами кластера. Также вам должна быть доступна соответствующая область применения.

  • Название пространства имен.
  • Имя кластера.
  • Имя и IP-адрес узла.
• В блоке Процесс представлены следующие данные о процессе, в котором были найдены файловые операции:
  • Идентификатор процесса (англ. Process Identifier, PID) и новый PID.
  • Идентификатор родительского процесса (англ. Parent Process Identifier, PPID).
  • Действующий идентификатор пользователя (англ. Effective User Identifier, EUID).
  • Действующий идентификатор группы (англ. Effective Group Identifier, EGID).
  • Идентификатор пользователя нового владельца (отображается только для файловой операции типа Изменение владельца).
  • Идентификатор группы нового владельца (отображается только для файловой операции типа Изменение владельца).