Просмотр задач

Чтобы быть в курсе текущего состояния и использования Kaspersky CyberTrace, в Kaspersky CyberTrace можно просматривать информацию о задачах. Для работы с этим разделом необходимо перейти в режим Управление системой. Этот режим доступен только пользователям с ролью «Администратор».

Информация о задачах отображается на странице Задачи.

В Kaspersky CyberTrace есть два типа задач:

• Задачи, запускаемые пользователем (задачи по требованию).
• Задачи, запускаемые Kaspersky CyberTrace (фоновые задачи по расписанию).

Предоставляется доступ ко всем задачам, запущенным всеми администраторами, а также к фоновым задачам по расписанию. Чтобы определить тип задачи, достаточно взглянуть на ее свойство Название: для фоновых задач по расписанию отображается Система.

Предоставляется доступ к информации о следующих фоновых задачах по расписанию:

• Регулярное обновление потоков данных об угрозах.
• Расчет пересечения источников данных об угрозах, используемых в Kaspersky CyberTrace.
• Регулярное ретроспективное сканирование.
• Регулярное обновление экспорта индикаторов.
• Создание и отправка отчетов на адреса электронной почты.
• Предварительно заданные параметры экспорта индикаторов.

Для каждой задачи в списке приводится следующая информация:

• Имя задачи.
• Статус задачи:
  • Выполняется

    Задача будет запущена.

  • Выполнена

    Задача успешно выполнена.

  • Выполнена (частично)

    Этот статус относится к задачам обновления потоков данных. Задача считается частично выполненной, если хотя бы один индикатор обработанного потока даных не прошел валидацию Kaspersky CyberTrace.

  • Ошибка

    Задача не выполнена из-за сбоя при обработке потоков данных.

  • Отменена

    Задача отменена пользователем.

  Путем выключения переключателя Показывать системные задачи можно отключить отображение состояния задач по расписанию.

  Kaspersky CyberTrace проверяет добавляемые в систему индикаторы IP, HASH (MD5, SHA1 и SHA256) с помощью регулярных выражений.

  Проверка индикаторов IP выполняется, если обнаруживается следующее:

  • Четыре октета.
  • Октеты разделены точками.
  • Значение каждого октета попадает в диапазон от 0 до 255.
  • Нет ведущих нулей.
  • Допустимые символы: цифры, точка (".").

  Проверка индикаторов хешей (MD5, SHA1, SHA256) выполняется, если обнаруживается следующее:

  • Длина хеша составляет 32 символа для MD5, 40 символов для SHA1, 64 символа для SHA256.
  • Допустимые символы: 0–9, a–f, A–F.
  • Допускаются символы как в верхнем, так и в нижнем регистре.

  Если хотя бы один индикатор не пройдет проверку во время обновления задачи, то при наведении курсора на значок статуса задачи появится всплывающая подсказка с текстом в следующем формате:

  • Название потока данных, индикаторы которого не прошли проверку.
  • Количество индикаторов потока данных, не прошедших проверку.
  • Общее количество индикаторов потока данных.
• Имя пользователя, запустившего задачу, или Система для фоновых задач по расписанию.
• Дата и время запуска задачи.
• Дата и время завершения задачи.

Список можно отсортировать нажатием на заголовки столбцов.

Kaspersky CyberTrace обновляет список каждую секунду и хранит информацию о каждой задаче в течение семи дней.