Внимание! В KATA 8.0 функциональный блок EDR исключен из состава решения. При обновлении до этой версии все данные EDR будут удалены, функциональность EDR станет недоступна. Функциональный блок EDR становится отдельным решением KEDR Expert 8.0 (on-premise). Порядок обновления и инструкции по переносу данных смотрите в статье.
Просмотр связей алерта
Просмотр связей алерта
Из карточки алерта вы можете перейти к таблице событий, активов или сетевых сессий, связанных с этим алертом.
Чтобы просмотреть связи алерта:
- В окне веб-интерфейса приложения выберите раздел Алерты.
Откроется таблица алертов.
- Откройте алерт, связи которого вы хотите просмотреть.
- В карточке алерта нажмите на стрелку рядом с кнопкой Показать связи.
- Выберите из списка нужную связь для алерта:
- События.
- Активы.
- Сетевые сессии.
Откроется соответствующий раздел веб-интерфейса с таблицей связей.
Вам помогла эта статья?
Что нам нужно улучшить?
Спасибо за ваш отзыв, вы помогаете нам становиться лучше!
Спасибо за ваш отзыв, вы помогаете нам становиться лучше!
