Внимание! В KATA 8.0 функциональный блок EDR исключен из состава решения. При обновлении до этой версии все данные EDR будут удалены, функциональность EDR станет недоступна. Функциональный блок EDR становится отдельным решением KEDR Expert 8.0 (on-premise). Порядок обновления и инструкции по переносу данных смотрите в статье.
Просмотр информации об объекте, помещенном в Хранилище по задаче получения данных
Просмотр информации об объекте, помещенном в Хранилище по задаче получения данных
Чтобы просмотреть информацию об объекте, помещенном в Хранилище по задачам Собрать форензику, Получить дамп памяти процесса, Получить ключ реестра, Получить метафайлы NTFS:
- В окне веб-интерфейса приложения выберите раздел Хранилище, подраздел Файлы.
Откроется таблица объектов.
- В таблице выберите объект со значком
, информацию о котором вы хотите посмотреть.Откроется окно сведений об объекте.
В окне содержится следующая информация:
- Объект – имя файла или путь к файлу.
- Размер – размер файла.
- MD5 – MD5-хеш файла.
- SHA256 – SHA256-хеш файла.
- Время – время помещения объекта в Хранилище.
- Хост – имя хоста, с которого получен объект.
Кнопка Скачать позволяет загрузить файл на жесткий диск вашего компьютера.
По ссылке с именем файла раскрывается список, в котором вы можете выбрать одно из следующих действий:
- Найти события.
- Найти алерты.
- Скопировать значение в буфер.
По ссылке с MD5 раскрывается список, в котором вы можете выбрать одно из следующих действий:
- Найти на Kaspersky TIP.
- Найти события.
- Найти алерты.
- Создать правило запрета.
- Скопировать значение в буфер.
По ссылке с SHA256 раскрывается список, в котором вы можете выбрать одно из следующих действий:
- Найти на Kaspersky TIP.
- Найти на virustotal.com.
- Найти события.
- Найти алерты.
- Создать правило запрета.
- Скопировать значение в буфер.
Вам помогла эта статья?
Что нам нужно улучшить?
Спасибо за ваш отзыв, вы помогаете нам становиться лучше!
Спасибо за ваш отзыв, вы помогаете нам становиться лучше!
