Рекомендации по обработке событий
В окне события в рамке между деревом событий и текстовой информацией отображаются рекомендации по обработке этого события.
Вы можете выполнить следующие рекомендации:
- Изолировать <имя хоста> – изолировать хост с Endpoint Agent, на котором обнаружено событие, от сети. Для всех типов событий.
- Создать правило запрета – запретить запуск файла, обнаруженного в событии. Для всех типов событий кроме Событие в журнале Windows и Изменено имя хоста.
- Создать задачу – создать задачу. Для всех типов событий кроме Событие в журнале Windows и Изменено имя хоста.
Кроме того вы можете выполнить действия по обработке события по ссылкам с именем файла, путем к файлу, MD5-хешем, SHA256-хешем файла и именем хоста при просмотре текстовой информации о событии в нижней части окна.
По ссылкам с именем файла или путем к файлу раскрывается список, в котором вы можете выбрать одно из следующих действий:
- Найти события.
- Найти обнаружения.
- Выполнить задачи:
- Скопировать значение в буфер.
По ссылке MD5 раскрывается список, в котором вы можете выбрать одно из следующих действий:
- Найти события.
- Найти обнаружения.
- Найти на KL TIP.
- Найти в хранилище.
- Создать правило запрета.
- Скопировать значение в буфер.
По ссылке SHA256 раскрывается список, в котором вы можете выбрать одно из следующих действий:
- Найти события.
- Найти обнаружения.
- Найти на KL TIP.
- Найти на virustotal.com.
- Найти в хранилище.
- Создать правило запрета.
- Скопировать значение в буфер.
По ссылке с именем хоста раскрывается список, в котором вы можете выбрать одно из следующих действий:
- Найти события.
- Найти обнаружения.
- Скопировать значение в буфер.
