Просмотр информации о хосте

Чтобы просмотреть информацию о хосте с компонентом Endpoint Agent:

1. В окне веб-интерфейса приложения выберите раздел Активы.
2. Перейдите на вкладку Endpoint Agents.
3. Выберите хост, информацию о котором вы хотите просмотреть.

Откроется окно с информацией о хосте.

Окно содержит следующую информацию:

• Блок рекомендаций:
  • Алерты – ссылка, по которой открывается раздел Алерты с условием поиска, содержащим выбранный хост.
  • События – ссылка, по которой открывается раздел Поиск угроз с условием поиска, содержащим выбранный хост.
  • События, по которым сработали правила запрета – ссылка, по которой открывается раздел Поиск угроз с условием поиска, содержащим выбранный хост и тип события Правило запрета.

  Если вы используете только функциональность KATA (ключ KATA), в блоке рекомендаций отображается только ссылка Алерты.

• На закладке Сведения, в разделе Хост отображается следующая информация:
  • Имя – имя хоста с компонентом Endpoint Agent.
  • IP – IP-адрес хоста, на который установлен компонент Endpoint Agent.
  • ОС – версия операционной системы хоста, на который установлен компонент Endpoint Agent.
• На закладке Сведения, в разделе Endpoint Agent отображается следующая информация:
  • Версия – версия установленного компонента Endpoint Agent.
• Активность – показатель активности компонента Endpoint Agent. Может иметь следующие значения:
  • Нормальная активность – хосты, от которых последние данные были получены недавно.
  • Предупреждение – хосты, от которых последние данные были получены давно.
  • Критическое бездействие – хосты, от которых последние данные были получены очень давно.
• Сервер – имя сервера SCN или PCN. Отображается только в режиме распределенного решения и мультитенантности.
  

  Режим работы, при котором Kaspersky Anti Targeted Attack Platform используется для защиты инфраструктуры нескольких организаций или филиалов одной организации одновременно.

  

  Двухуровневая иерархия серверов с установленными компонентами Central Node, в которой выделяется главный сервер управления – Primary Central Node (PCN) и подчиненные серверы – Secondary Central Node (SCN).

• Подключен к серверу – имя сервера Central Node.
• Последнее подключение – время последнего соединения с сервером Central Node, SCN или PCN.
• Лицензия – например, "OK".
• На закладке Правила запрета вы можете просмотреть, запуск или открытие файлов с какими MD5- или SHA256-хешами были запрещены на хосте. Отображается следующая информация:
  • Имя – имя файла.
  • Состояние – состояние правила запрета.
  • Хеш – алгоритм хеширования.

  Если вы используете только функциональность KATA (ключ KATA), закладка Правила запрета не отображается.

• На закладке Задачи вы можете просмотреть, какие задачи были запущены на хосте. Отображается следующая информация:
  • Время создания – дата и время создания задачи.
  • Имя – название задачи.
  • Сведения – полный путь к файлу или потоку данных, для которого создана задача.
  • Состояние – статус выполнения задачи.

  Если вы используете только функциональность KATA (ключ KATA), закладка Задачи не отображается.

По ссылке с именем хоста раскрывается список, в котором вы можете выбрать одно из следующих действий:

• Выполнить задачи:
  • Завершить процесс.
  • Удалить файл.
  • Получить файл.
  • Собрать форензику.
  • Поместить файл на карантин.
  • Запустить программу.
• Новое правило запрета.
• Изолировать от сети.
• Найти события.
• Найти алерты.
• Добавить в фильтр.
• Исключить из фильтра.
• Скопировать значение в буфер.

Список доступных действий зависит от типа компонента Endpoint Agent: для Windows, Linux или Mac (см. подробнее раздел Принцип работы приложения).

По ссылке с IP-адресом раскрывается список, в котором вы можете выбрать одно из следующих действий:

• Найти события.
• Найти алерты.
• Скопировать значение в буфер.

Если вы используете только функциональность KATA (ключ KATA), в списках по ссылкам с именем хоста и его IP-адресом доступны следующие действия:

• Найти алерты.
• Скопировать значение в буфер.