Управление активами
В разделе Активы веб-интерфейса KUMA можно просматривать и изменять информацию об известных активах и их категории. Активы можно импортировать из Kaspersky Security Center и из отчетов MaxPatrol.
В левой части раздела Активы отображается дерево категорий активов. Вы можете просматривать дерево, а также развертывать и свертывать его узлы. Если выбрать узел, в правой части окна отображаются активы, относящиеся к соответствующей категории.
Если выбрать актив, в правой части окна открывается область Информация об активе со следующими параметрами актива:
- Название – имя актива. Активы, импортированные из Kaspersky Security Center, сохраняют свои имена Kaspersky Security Center.
- Название тенанта – название тенанта, которому принадлежит актив.
- Создан – дата и время добавления актива в KUMA.
- Изменен – дата и время изменения информации об активе.
- Владелец – владелец актива, если он указан.
- IP-адрес – IP-адрес актива (если предоставлен).
Если в KUMA есть несколько активов с одинаковыми IP-адресами, актив, добавленный позже, возвращается во всех случаях поиска активов по IP-адресу. Если в сети вашей организации допустимо наличие активов с одинаковыми IP-адресами, разработайте и используйте дополнительные атрибуты для идентификации активов. Это может оказаться важным при корреляции.
- Полное доменное имя – полностью определенное имя домена актива, если указано.
- MAC-адрес – MAC-адрес актива (если предоставлен).
- Операционная система – операционная система актива.
- Связанные алерты – алерты, с которыми связан актив (если есть).
Для просмотра списка алертов, с которыми связан актив, можно перейти по ссылке Найти в алертах. Откроется закладка Алерты с поисковым выражением, позволяющим отфильтровать все активы с соответствующим идентификатором.
- Категории – категории, к которым относится актив (если есть).
- Уязвимости – уязвимости актива, если есть. Эта информация доступна только для активов, импортированных из Kaspersky Security Center.
Вы можете узнать больше об уязвимости, нажав на значок
, открывающий портал Kaspersky Threats. Вы также можете обновить список уязвимостей, нажав на ссылку Обновить и запросив обновленную информацию из Kaspersky Security Center. - Информация о программном обеспечении – если указаны параметры программного обеспечения актива, они отображаются в этом разделе.
- Информация об оборудовании – если указаны параметры оборудования актива, они отображаются в этом разделе.
- Идентификатор агента – идентификатор агента KUMA, установленного на активе.
- Время последнего подключения к KSC – если актив был импортирован из Kaspersky Security Center, в этом разделе отображается время последнего подключения к Kaspersky Security Center.
Вы можете установить флажки рядом с активами, а затем назначить им категорию с помощью кнопки Привязать к категории.
Не назначайте активам категорию Categorized assets.