Просмотр таблицы объектов, помещенных на карантин на компьютерах с компонентом Endpoint Agent

Таблица объектов, помещенных на карантин на компьютерах с компонентом Endpoint Agent, находится в разделе Хранилище, подразделе Карантин веб-интерфейса приложения.

На сервере Kaspersky Anti Targeted Attack Platform хранятся метаданные объектов, помещенных на карантин на компьютерах с компонентом Endpoint Agent. Сами объекты хранятся в специальном хранилище на каждом компьютере, на котором был обнаружен опасный объект.

В таблице объектов, помещенных на карантин на компьютерах с компонентом Endpoint Agent, содержится следующая информация:

1. Объект – информация об объекте. Например, имя файла или путь к файлу.
2. Адрес источника – IP-адрес или имя хоста компьютера с компонентом Endpoint Agent, на карантине которого находится объект.
3. Время – дата и время помещения объекта на карантин.
4. Состояние – состояние объекта.

В правой части строки с информацией об объекте расположены кнопки:

• Кнопка позволяет удалить метаданные объекта на сервере Kaspersky Anti Targeted Attack Platform.
• Кнопка позволяет восстановить объект из карантина на компьютере с компонентом Endpoint Agent.
• Кнопка позволяет получить копию объекта из карантина на компьютере с компонентом Endpoint Agent на сервер Kaspersky Anti Targeted Attack Platform.

По ссылке с именем файла или путем к файлу раскрывается список, в котором вы можете выбрать одно из следующих действий:

• Добавить в фильтр.
• Исключить из фильтра.
• Скачать.
• Отправить файл на проверку.
• Найти события:
  • Путь к файлу.
  • MD5.
  • SHA256.
• Найти алерты:
  • Путь к файлу.
  • MD5.
  • SHA256.
• Скопировать значение в буфер.

По ссылке с именем хоста раскрывается список, в котором вы можете выбрать одно из следующих действий:

• Добавить в фильтр.
• Исключить из фильтра.
• Найти события.
• Найти алерты.
• Скопировать значение в буфер.