En la sección Administration → Events, Kaspersky Container Security muestra los eventos que sucedieron y que pueden usarse a fines informativos para supervisar procesos en ejecución, analizar amenazas de seguridad y determinar las causas de los errores de la solución.
Kaspersky Container Security muestra los siguientes tipos de eventos:
Kaspersky Container Security muestra las siguientes categorías de eventos de seguridad:
Se mostrará una lista de eventos de seguridad durante un período determinado. Puede elegir una de las opciones disponibles o establecer el período de tiempo que desee. Para cualquier período que elija, el tiempo comenzará desde el día actual. De forma predeterminada, se muestras los eventos ocurridos la semana anterior.
Kaspersky Container Security muestra los eventos ocurridos durante los análisis. Estos eventos se muestran en forma de tabla en los siguientes componentes:
Para cada evento, en la tabla, se indica la fecha y hora del evento, la dirección IP del usuario, una descripción y el estado. El nombre de usuario aparecerá en algunos eventos, como los que implican las categorías de administración, malware y datos confidenciales. En Alerts, también se indica el nivel de la amenaza de seguridad. Para los eventos relacionados con el componente Scanners, también se registran los identificadores que genera la solución y el estado de las tareas de análisis. Para Runtime, se indican el modo (Audit o Block), el clúster y el pod desplegado.
El registro de eventos de seguridad de Kaspersky Container Security se mantiene y guarda en PostgreSQL y no cuenta con mecanismos de protección de datos.
Inicio de página