Просмотр таблицы событий
Таблица событий отображается в разделе Поиск угроз окна веб-интерфейса программы после выполнения поиска угроз по базе событий.
События сгруппированы по хостам выбранных серверов и организаций. В таблице событий содержится следующая информация:
- Время события – дата и время обнаружения события.
- Событие – тип события.
- Хост – имя компьютера, на котором было обнаружено событие.
- Сведения – сведения о событии.
- Имя пользователя – имя пользователя компьютера с программой Kaspersky Endpoint Agent, под учетной записью которого было обнаружено событие.
Каждому типу событий соответствует свой тип значения ячейки в графе таблицы событий Сведения (см. таблицу ниже).
Соответствие типов значений ячеек в графах Сведения и Событие
Событие | Сведения |
|---|---|
Запущен процесс | Имя файла процесса, который был запущен. SHA256- и MD5-хеш. Важность события. |
Загружен модуль | Имя динамической библиотеки, которая была загружена. SHA256- и MD5-хеш. Важность события. |
Удаленное соединение | IP- или URL-адрес, к которому была произведена попытка удаленного подключения. Имя файла, который пытался осуществить удаленное подключение. Важность события. |
Правило запрета | Имя файла приложения, запуск которого был заблокирован. SHA256- и MD5-хеш. Важность события. |
Заблокирован документ | Имя документа, запуск которого был заблокирован. SHA256- и MD5-хеш. Важность события. |
Создан файл | Имя созданного файла. SHA256- и MD5-хеш. Важность события. |
Событие в журнале Windows | Важность события. |
Изменение в реестре | Имя ключа в реестре. |
Прослушан порт | Адрес сервера и порт. Имя файла процесса, который осуществляет прослушивание порта. Важность события. |
Загружен драйвер | Имя файла драйвера, который был загружен. SHA256- и MD5-хеш. Важность события. |
Обнаружение | Путь к обнаруженному файлу. SHA256- и MD5-хеш. Категория обнаруженного объекта (например, название вируса). Важность события. |
Результат обработки обнаружения | Путь к обнаруженному файлу. SHA256- и MD5-хеш. Категория обнаруженного объекта (например, название вируса). Важность события. |
Интерпретированный запуск файла | Важность события. |
Интерактивный ввод команд в консоли | Важность события. |
По ссылке с названием типа события, сведениями, дополнительной информацией и именем пользователя раскрывается список, в котором вы можете выбрать действие над объектом. В зависимости от типа значения ячейки вы можете выполнить одно из следующих действий:
- Любой тип значения ячейки:
- Добавить в фильтр.
- Исключить из фильтра.
- Скопировать значение в буфер.
- Имя файла:
- Завершить процесс.
- Удалить файл.
- Получить файл.
- Поместить файл на карантин.
- MD5-хеш:
- Найти на KL TIP.
- Создать правило запрета.
- Найти в хранилище.
- SHA256-хеш:
- Найти на KL TIP.
- Найти на virustotal.com.
- Создать правило запрета.
- Найти в хранилище.
