Интерфейс Kaspersky Anti Targeted Attack Platform

Работа с программой осуществляется через веб-интерфейс. Разделы веб-интерфейса программы различаются в зависимости от роли пользователя – Администратор или Старший сотрудник службы безопасности / Сотрудник службы безопасности.

Окно веб-интерфейса программы содержит следующие элементы:

• разделы в левой части и в нижней части окна веб-интерфейса программы;
• закладки в верхней части окна веб-интерфейса программы для некоторых разделов программы;
• рабочую область в нижней части окна веб-интерфейса программы.

Разделы окна веб-интерфейса программы

Веб-интерфейс программы для пользователей с ролями Старший сотрудник службы безопасности и Сотрудник службы безопасности разделен на следующие разделы:

• Мониторинг. Содержит данные мониторинга Kaspersky Anti Targeted Attack Platform.
• Обнаружения. Содержит информацию об обнаружениях в сети вашей организации.
• Поиск угроз. Содержит информацию о событиях, найденных на хостах вашей организации.
• Задачи. Содержит информацию о задачах, с помощью которых вы можете работать с файлами и программами на хостах.
• Политики. Содержит информацию о политиках, с помощью которых вы можете управлять запретами запуска файлов на выбранных хостах.
• IOC/IOA-анализ. Содержит информацию об IOA-анализе событий и обнаружений, IOC-проверке событий, работе с IOC-файлами и белым списком IOA.
• Хранилище. Содержит информацию о работе с объектами в Хранилище и Карантине.
• Endpoint Sensors. Содержит информацию об управлении компонентом Endpoint Sensors и просмотре данных.
• Отчеты. Содержит конструктор отчетов и список созданных отчетов об обнаружениях.
• Параметры. Содержит информацию о расписании IOC-проверки, параметрах публикации объектов в KPSN, присвоении обнаружениям статуса VIP на основе информации, содержащейся в обнаружениях, YARA-правилах, белом списке, паролях к архивам и добавленных ключах.

Рабочая область окна веб-интерфейса программы

В рабочей области отображается информация, просмотр которой вы выбираете в разделах и на закладках окна веб-интерфейса программы, а также элементы управления, с помощью которых вы можете настроить отображение информации.