Работа с отчетами NDR
С помощью Kaspersky Anti Targeted Attack Platform вы можете получать отчеты с различными сведениями, сохраненными приложением. Kaspersky Anti Targeted Attack Platform формирует отчеты в виде файлов в формате PDF. Приложение может отправлять файлы с отчетами на адреса электронной почты.
Вы можете просматривать информацию о сформированных отчетах и экспортировать их в файлы в разделе Отчеты, подразделе Отчеты (NDR) на вкладке Созданные отчеты.
Шаблоны отчетов NDR могут быть следующих типов:
- Системные шаблоны – создаются автоматически при установке приложения. В таблице шаблонов отчетов системные шаблоны отображаются со значком
. Вы не можете удалять системные шаблоны.Kaspersky Anti Targeted Attack Platform поддерживает следующие системные шаблоны для формирования отчетов:
- Отчет об активах (Inventory report).
Содержит информацию об устройствах и системных командах, а также используемых протоколах и обнаруженных рисках на устройствах.
- Отчет о безопасности системы (System security report).
Содержит информацию о состоянии безопасности устройств, зарегистрированных событиях, обнаруженных рисках и взаимодействиях с устройствами внешних сетей.
- Краткий отчет (Executive summary).
Содержит краткую информацию об устройствах и состоянии безопасности системы.
- Полный отчет (Full report).
Содержит полную информацию об устройствах и состоянии безопасности системы.
- Отчет об активах (Inventory report).
- Пользовательские шаблоны – создаются вручную путем дублирования шаблонов. Дублировать можно как системные, так и пользовательские шаблоны. Дублировать шаблоны могут только пользователи с ролью Старший сотрудник службы безопасности.
Данные в отчетах представлены в виде отдельных информационных блоков. Для каждого отчета Kaspersky Anti Targeted Attack Platform используется фиксированный набор и порядок расположения информационных блоков. Информационные блоки, которые используются в отчетах, и их описания приведены в таблице ниже.
Использование информационных блоков в отчетах
Название информационного блока | Отчет об активах | Отчет о безопасности системы | Краткий отчет | Полный отчет |
|---|---|---|---|---|
|
|
|
| |
|
|
|
| |
|
|
|
| |
|
|
|
| |
|
|
|
| |
|
|
|
| |
|
|
|
| |
Устройства с наибольшим количеством соединений с другими узлами |
|
|
|
|
|
|
|
| |
|
|
|
| |
|
|
|
| |
|
|
|
| |
|
|
|
| |
|
|
|
| |
|
|
|
| |
|
|
|
| |
Наиболее частые срабатывания правил обнаружения вредоносной активности |
|
|
|
|
|
|
|
| |
|
|
|
| |
|
|
|
|
.png)
