Внимание! В KATA 8.0 функциональный блок EDR исключен из состава решения. При обновлении до этой версии все данные EDR будут удалены, функциональность EDR станет недоступна. Функциональный блок EDR становится отдельным решением KEDR Expert 8.0 (on-premise). Порядок обновления и инструкции по переносу данных смотрите в статье.
Информация в блоке Детали алерта
Информация в блоке Детали алерта
В блоке Информация об алерте может отображаться следующая информация об алерте:
,
или
– важность алерта для пользователя Kaspersky Anti Targeted Attack Platform в соответствии с тем, какое влияние этот алерт может оказать на безопасность компьютера или локальной сети вашей организации, по опыту "Лаборатории Касперского".- Время – время, когда был создан алерт.
- Обнаружено – одна или несколько категорий обнаруженных объектов. Например, если приложение обнаружило файл, зараженный вирусом Trojan-Downloader.JS.Cryptoload.ad, в поле Обнаружено будет указана категория Trojan-Downloader.JS.Cryptoload.ad для этого алерта.
- Метод – метод HTTP-запроса. Например, Get, Post или Connect.
- URL – обнаруженный URL-адрес. Может также содержать код ответа.
По ссылке с URL раскрывается список, в котором вы можете выбрать одно из следующих действий:
- Найти на Kaspersky TIP по URL.
- Найти на Kaspersky TIP по имени домена.
- Найти события.
- Найти алерты.
- Скопировать значение в буфер.
- Referrer – URL-адрес, с которого произошло перенаправление на ссылку на веб-сайт, требующую внимания. В HTTP-протоколе это один из заголовков запроса клиента, содержащий URL-адрес источника запроса.
- IP назначения – IP-адрес ресурса, к которому обращался пользователь или приложение.
По ссылке с IP назначения раскрывается список, в котором вы можете выбрать одно из следующих действий:
- Найти на Kaspersky TIP.
- Найти события.
- Найти алерты.
- Скопировать значение в буфер.
- Имя пользователя – имя учетной записи пользователя, действия которого привели к возникновению события.
- Запрос/Ответ – длина запроса и ответа.
Вам помогла эта статья?
Что нам нужно улучшить?
Спасибо за ваш отзыв, вы помогаете нам становиться лучше!
Спасибо за ваш отзыв, вы помогаете нам становиться лучше!