Информация о событии Прослушан порт

Внимание! В KATA 8.0 функциональный блок EDR исключен из состава решения. При обновлении до этой версии все данные EDR будут удалены, функциональность EDR станет недоступна. Функциональный блок EDR становится отдельным решением KEDR Expert 8.0 (on-premise). Порядок обновления и инструкции по переносу данных смотрите в статье.

Информация о событии Прослушан порт

02 сентября 2026

ID 247657

Скачать PDF

В окне с информацией о событиях типа Прослушан порт содержатся следующие сведения:

Дерево событий.
Действия, которые можно выполнить для обработки события.
Раздел Прослушан порт:
- Теги IOA – информация о результатах исследования файла с помощью технологии Targeted Attack Analyzer: название правила TAA (IOA), в соответствии с которым выполнено обнаружение.
  По ссылке открывается информация о правиле TAA (IOA). Если правило предоставлено специалистами "Лаборатории Касперского", то оно содержит сведения о сработавшей технике MITRE, а также рекомендации по реагированию на событие.
  
  База знаний MITRE ATT&CK (Adversarial Tactics, Techniques & Common Knowledge – Тактики, техники и общеизвестные знания о злоумышленниках) содержит описание поведения злоумышленников, основанное на анализе реальных атак. Представляет собой структурированный список известных техник злоумышленников в виде таблицы.
  
  Поле отображается, если при создании события сработало правило TAA (IOA).
- Локальный порт – порт, который был прослушан.
- Локальный IP-адрес – IP-адрес сетевого интерфейса, порт которого был прослушан.
- Время события – время прослушивания порта.
Раздел Инициатор события:
- Файл – путь к файлу родительского процесса.
  По ссылкам с именем файла или путем к файлу раскрывается список, в котором вы можете выбрать одно из следующих действий:
  - Найти события.
  - Найти алерты.
  - Скопировать значение в буфер.
  Выполнить задачи:
- MD5 – MD5-хеш файла родительского процесса.
  По ссылке MD5 раскрывается список, в котором вы можете выбрать одно из следующих действий:
  - Найти события.
  - Найти алерты.
  - Найти на Kaspersky TIP.
    Информационная система "Лаборатории Касперского". Содержит и отображает информацию о репутации файлов и URL-адресов.
  - Найти в Хранилище.
  - Создать правило запрета.
  - Скопировать значение в буфер.
- SHA256 – SHA256-хеш файла родительского процесса.
  По ссылке SHA256 раскрывается список, в котором вы можете выбрать одно из следующих действий:
  - Найти события.
  - Найти алерты.
  - Найти на Kaspersky TIP.
  - Найти в Хранилище.
  - Создать правило запрета.
  - Скопировать значение в буфер.
Раздел Сведения о системе:
- Имя хоста – имя хоста, порт которого был прослушан.
  По ссылке с именем хоста раскрывается список, в котором вы можете выбрать одно из следующих действий:
  - Найти события.
  - Найти алерты.
  - Скопировать значение в буфер.
  Выполнить задачи:
  - Собрать данные → Файл, Форензика, Образ диска, Дамп памяти.
  - Завершить процесс.
  - Удалить файл.
  - Поместить файл на карантин.
  - Выполнить приложение.
- IP хоста – IP-адрес хоста, порт которого был прослушан.
  Если вы используете динамические IP-адреса, в поле отображается IP-адрес, присвоенный хосту на момент создания события.
  
  Приложение не поддерживает работу с IPv6. Если вы используете IPv6, IP-адрес хоста не отображается.
- Имя пользователя – имя пользователя, от имени которого было совершено прослушивание порта.
- Версия ОС – версия операционной системы, используемой на хосте.