Просмотр информации о хосте

Чтобы просмотреть информацию о хосте c программой Kaspersky Endpoint Agent, выполните следующие действия:

1. В окне веб-интерфейса программы выберите раздел Endpoint Agents.
2. Выберите хост, информацию о котором вы хотите просмотреть.

Откроется окно с информацией о хосте.

Окно содержит следующую информацию:

• Блок рекомендаций:
  • Обнаружения – ссылка, по которой открывается раздел Обнаружения с условием поиска, содержащим выбранный хост.
  • События – ссылка, по которой открывается раздел Поиск угроз с условием поиска, содержащим выбранный хост.
  • События, по которым сработали правила запрета – ссылка, по которой открывается раздел Поиск угроз с условием поиска, содержащим выбранный хост и тип события Правило запрета.
• Закладка Сведения:
  • В разделе Хост:
    • Имя – имя хоста компьютера с программой Kaspersky Endpoint Agent.
    • IP – IP-адрес хоста, на который установлена программа Kaspersky Endpoint Agent.
    • ОС – версия операционной системы на хосте, на который установлена программа Kaspersky Endpoint Agent.
    • Сервер – имя сервера SCN или PCN. Отображается только в режиме распределенного решения и multitenancy.

      Режим работы, при котором программа может использоваться для защиты инфраструктуры нескольких организаций одновременно.

      Двухуровневая иерархия серверов с установленными компонентами Central Node, в которой выделяется главный сервер управления – Primary Central Node (PCN) и подчиненные серверы – Secondary Central Node (SCN).

  • В разделе Агент:
    • Версия Endpoint Agent – версия установленной программы Kaspersky Endpoint Agent.
    • Активность – показатель активности программы Kaspersky Endpoint Agent. Может принимать следующие значения:
      • Нормальная активность – хосты, от которых последние данные были получены недавно.
      • Предупреждение – хосты, от которых последние данные были получены давно.
      • Критическое бездействие – хосты, от которых последние данные были получены очень давно.
    • Подключен к серверу – имя сервера, Central Node, SCN или PCN, к которому подключен хост.
    • Последнее подключение – время последнего соединения с сервером Central Node, SCN или PCN.
    • Статус лицензионного ключа – информация о лицензионном ключе программы Kaspersky Endpoint Agent.
• Закладка Политики, где вы можете просмотреть, запуск или открытие файлов с какими MD5- или SHA256-хешами были запрещены на хосте. Отображается следующая информация:
  • Имя – имя файла.
  • Состояние – состояние правила запрета.
  • Хеш – алгоритм хеширования.
• Закладка Задачи, где вы можете просмотреть, какие задачи были запущены на хосте. Отображается следующая информация:
  • Время создания – дата и время создания задачи.
  • Имя – название задачи.
  • Сведения – полный путь к файлу или потоку данных, для которого создана задача.
  • Состояние – статус выполнения задачи.

По ссылке с именем хоста раскрывается список, в котором вы можете выбрать одно из следующих действий:

• Выполнить задачи:
  • Завершить процесс.
  • Удалить файл.
  • Получить файл.
  • Поместить файл на карантин.
  • Выполнить программу.
• Новое правило запрета.
• Изолировать от сети.
• Найти события.
• Найти обнаружения.
• Скопировать значение в буфер.

По ссылке с IP-адресом раскрывается список, в котором вы можете выбрать одно из следующих действий:

• Найти обнаружения.
• Скопировать значение в буфер.

По ссылке MD5 раскрывается список, в котором вы можете выбрать одно из следующих действий:

• Добавить в фильтр.
• Исключить из фильтра.
• Найти на KL TIP.

  Информационная система "Лаборатории Касперского". Содержит и отображает информацию о репутации файлов и URL-адресов.

• Найти события.
• Найти обнаружения.
• Скопировать значение в буфер.

По ссылке SHA256 раскрывается список, в котором вы можете выбрать одно из следующих действий:

• Добавить в фильтр.
• Исключить из фильтра.
• Найти на KL TIP.
• Найти на virustotal.com.
• Найти события.
• Найти обнаружения.
• Скопировать значение в буфер.