Информация в блоке Сетевое событие

Внимание! В KATA 8.0 функциональный блок EDR исключен из состава решения. При обновлении до этой версии все данные EDR будут удалены, функциональность EDR станет недоступна. Функциональный блок EDR становится отдельным решением KEDR Expert 8.0 (on-premise). Порядок обновления и инструкции по переносу данных смотрите в статье.

Информация в блоке Сетевое событие

02 сентября 2026

ID 196705

Скачать PDF

В блоке Сетевое событие может отображаться следующая информация о ссылке на веб-сайт, открытой на компьютере:

Дата и Время – дата и время сетевого события.
Метод – тип HTTP-запроса, например, GET или POST.
IP источника – IP-адрес компьютера, на котором была открыта ссылка на веб-сайт.
IP назначения – IP-адрес компьютера, с которого была открыта ссылка на веб-сайт.
URL – тип HTTP-запроса, например, GET или POST, URL-адрес веб-сайта.
Если алерт создан для файла, извлеченного из трафика, в URL-адресе указывается протокол, использованный для передачи трафика, из которого файл был извлечен. Возможные протоколы: HTTP, HTTPS, FTP, SMTP, POP3, SMB, NFS.

По ссылке с URL-адресом раскрывается список, в котором вы можете выбрать одно из следующих действий:
- Найти на Kaspersky TIP по URL.
- Найти на Kaspersky TIP по имени домена.
- Найти события.
- Найти алерты.
- Скопировать значение в буфер.
Агент пользователя – информация о браузере, с помощью которого был загружен файл или была предпринята попытка загрузки файла, или была открыта ссылка на веб-сайт. Текстовая строка в составе HTTP-запроса, обычно содержащая название и версию браузера, а также название и версию операционной системы, установленной на компьютере пользователя.