Kaspersky Symphony XDR: Open Single Management Platform

Управление активами

Активы представляют собой компьютеры в организации. После добавления активов в KUMA их идентификаторы будут добавляться при обогащении событий и при анализе событий вы получите дополнительную информацию о компьютерах в организации.

Вы можете просматривать информацию об активах, искать активы по заданным критериям, редактировать их и удалять, а также экспортировать данные о них в CSV-файл.

Категории активов

Вы можете разбить активы по категориям и затем использовать категории в условиях фильтров или правил корреляции. Например, можно создавать алерты более высокого уровня важности для активов из более критичной категории. По умолчанию все активы находятся в категории Активы без категории. Устройство можно добавить в несколько категорий.

По умолчанию KUMA категориям активов присвоены следующие уровни важности: Низкий, Средний, Высокий, Критичный. Вы можете создать пользовательские категории и организовать вложенность.

Категории можно наполнять следующими способами:

• Вручную
• Активно: динамически, если актив соответствует заданным условиям. Например, с момента перехода актива на указанную версию ОС или размещения актива в указанной подсети актив будет перемещен в заданную категорию. Если вы указали относительный период и выбрали регулярность категоризации, например, каждый час, при каждом запуске категоризации условие будет учитывать информацию об активах, актуальную на момент запуска категоризации.
  1. В раскрывающемся списке Регулярность категоризации укажите периодичность, с которой активы будут привязываться к категории. Можно выбрать значения от одного раза в час до одного раза в сутки.

     Категоризацию можно запустить принудительно, выбрав в контекстном меню категории Начать категоризацию.

  2. В блоке параметров Условия укажите фильтр, которому должны соответствовать активы для привязывания к категории.

     Условия можно добавлять с помощью кнопок Добавить условие. Группы условий можно добавлять, нажав на кнопку Добавить группу. Групповые операторы можно переключать между значениями И, ИЛИ, НЕ.

     Операнды и операторы фильтра категоризации

     Операнд	Операторы	Комментарий
     Номер сборки	>, >=, =, <=, <
     OS.	=, like	Оператор like обеспечивает регистронезависимый поиск.
     IP-адрес	inSubnet, inRange	IP-адрес указывается в нотации CIDR (например: 192.168.0.0/24). При выборе оператора inRange допускается указывать только адреса из частных диапазонов IP-адресов (например: 10.0.0.0-10.255.255.255). Оба адреса должны быть из одного диапазона.
     FQDN	=, like	Оператор like обеспечивает регистронезависимый поиск.
     CVE	=, in	Оператор in позволяет указать массив значений.
     ПО	=, like
     КИИ	in	Можно выбрать более одного значения.
     Последнее обновление антивирусных баз	>=,<=
     Последнее обновление информации	>=,<=
     Последнее обновление защиты	>=,<=
     Время начала последней сессии	>=,<=
     Расширенный статус KSC	in	Расширенный статус устройства. Можно выбрать более одного значения.
     Состояние постоянной защиты	=	Статус приложений "Лаборатории Касперского", установленных на управляемом устройстве.
     Статус шифрования	=
     Статус защиты от спама	=
     Статус антивирусной защиты почтовых серверов.	=
     Статус защиты данных от утечек	=
     Идентификатор расширенного статуса KSC	=
     Статус Endpoint Sensor.	=
     Видим в сети.	>=,<=

  3. Нажмите на кнопку Условия проверки, чтобы убедиться в правильности указанного фильтра. При нажатии на кнопку откроется окно Активы, найденные по заданным условиям, содержащее список активов, удовлетворяющих условиям поиска.
• Реактивно: при срабатывания корреляционного правила актив будет перемещаться в указанную группу.

В KUMA активы распределены по тенантам и категориям. Активы выстроены в древовидную структуру, где в корне находятся тенанты и от них ветвятся категории активов. Вы можете просмотреть дерево тенантов и категорий в разделе Активы → Все активы веб-интерфейса KUMA. Если выбрать узел дерева, в правой части окна отображаются активы, относящиеся к соответствующей категории. Активы из подкатегорий выбранной категории отображаются, если вы укажете, что хотите отображать активы рекурсивно. Вы можете выделить флажками тенанты, активы которых хотите просматривать.

Чтобы вызвать контекстное меню категории, наведите указатель мыши на категорию и нажмите на значок с многоточием, который появится справа от названия категории. В контекстном меню доступны следующие действия:

Действия, доступные в контекстном меню категории