Управление устройствами
В разделе Устройства веб-интерфейса KUMA можно просматривать и изменять информацию об известных устройствах и их категории. Устройства можно импортировать из Kaspersky Security Center.
В левой части раздела Устройства отображается дерево категорий устройств. Вы можете просматривать дерево, а также развертывать и свертывать его узлы. Если выбрать узел, в правой части окна отображаются устройства, относящиеся к соответствующей категории.
Если выбрать устройство, в правой части окна открывается область Информация об устройстве со следующими параметрами устройства:
- Название – имя устройства. Устройства, импортированные из Kaspersky Security Center, сохраняют свои имена Kaspersky Security Center.
- Название тенанта – название тенанта, которому принадлежит устройство.
- Создан – дата и время добавления устройства в KUMA.
- Изменен – дата и время изменения информации об устройстве.
- Владелец – владелец устройства, если он указан.
- IP-адрес – IP-адрес устройства (если предоставлен).
Если в KUMA есть несколько устройств с одинаковыми IP-адресами, устройство, добавленное позже, возвращается во всех случаях поиска устройств по IP-адресу. Если в сети вашей организации допустимо наличие устройств с одинаковыми IP-адресами, разработайте и используйте дополнительные атрибуты для идентификации устройств. Это может оказаться важным при корреляции.
- Полное доменное имя – полностью определенное имя домена устройства, если указано.
- MAC-адрес – MAC-адрес устройства (если предоставлен).
- Операционная система – операционная система устройства.
- Связанные алерты – алерты, с которыми связано устройство (если есть).
Для просмотра списка алертов, с которыми связано устройство, можно перейти по ссылке Найти в алертах. Откроется закладка Алерты с поисковым выражением, позволяющим отфильтровать все устройства с соответствующим идентификатором.
- Категории – категории, к которым относится устройство (если есть).
- Уязвимости – уязвимости устройства, если есть. Эта информация доступна только для устройств, импортированных из Kaspersky Security Center.
Вы можете узнать больше об уязвимости, нажав на значок
, открывающий портал Kaspersky Threats. Вы также можете обновить список уязвимостей, нажав на ссылку Обновить и запросив обновленную информацию из Kaspersky Security Center. - Информация о программном обеспечении – если указаны параметры программного обеспечения устройства, они отображаются в этом разделе.
- Информация об оборудовании – если указаны параметры оборудования устройства, они отображаются в этом разделе.
- Идентификатор агента – идентификатор сетевого агента устройства, если указан.
- Время последнего подключения к KSC – если устройство было импортировано из Kaspersky Security Center, в этом разделе отображается время последнего подключения к Kaspersky Security Center.
Вы можете установить флажки рядом с устройствами, а затем назначить им категорию с помощью кнопки Привязать к категории.
Не назначайте устройствам категорию Categorized assets.