Подробная информация о сетевом трафике

Чтобы открыть подробную информацию о файловых операциях,

1. Нажмите на любое место в строке события Сетевой трафик в таблице событий безопасности в разделе Исследование → События контейнеров → События в контейнере.
2. В открывшейся боковой панели перейдите на вкладку Информация.

Kaspersky Security для контейнеров отображает следующие данные:

• В блоке Общая информация указываются общие данные:
  • Дата и время сетевого события.
  • Доменное имя сетевого ресурса, по которому у DNS-сервера запрашивается преобразование доменного имени в IP-адрес.

    Для этого доменного имени доступен просмотр данных о репутации.

  • Итоговый статус репутации, который формируется на основании данных пользовательской и локальной баз репутаций.

    Приоритет при формировании итогового статуса репутации отдается данным пользовательской базы репутаций.

• В блоках Источник и Точка назначения для доменного имени и IP-адреса источника и получателя сетевого трафика отображаются значки статуса репутации. Вы можете открыть подробную информацию об объекте, нажав на ссылку Дополнительная информация. В боковой панели представлены статусы репутации согласно пользовательской и локальной базам репутаций, категории ресурса по данным баз "Лаборатории Касперского", и ссылки на Kaspersky TIP и Kaspersky OpenTIP.

  Находящаяся в открытом доступе информационная система Kaspersky Threat Intelligence Portal. Содержит информацию о киберугрозах, безопасных объектах и связях между ними.

  Предоставляемая в рамках премиум-доступа информационная система Kaspersky Threat Intelligence Portal. Предлагает дополнительные инструменты для анализа киберугроз, включая поиск угроз и Kaspersky Cloud Sandbox, аналитические отчеты об APT-угрозах, ПО для финансовых преступлений и угрозах промышленной кибербезопасности, а также цифровой активности конкретной организации.

  Информация по репутации отображается только для открытых сетевых ресурсов. Если сетевой ресурс находится в локальной сети, репутация для него не отображается.

• В блоке Местоположение приводится следующая информация о контейнере, где был обнаружен сетевой трафик:
  • Идентификатор и имя контейнера.
  • Имя и контрольная сумма образа. Вы можете открыть страницу с результатами сканирования образа, нажав на имя образа.

    Для просмотра результатов сканирования образа требуются права на просмотр результатов сканирования образов. Также вам должна быть доступна область применения по кластерам.

  • Имя и метки пода. Вы можете открыть подробную информацию о поде, нажав на имя пода.
  • Название пространства имен.
  • Имя кластера.
  • Имя и IP-адрес узла.