Внимание! В KATA 8.0 функциональный блок EDR исключен из состава решения. При обновлении до этой версии все данные EDR будут удалены, функциональность EDR станет недоступна. Функциональный блок EDR становится отдельным решением KEDR Expert 8.0 (on-premise). Порядок обновления и инструкции по переносу данных смотрите в статье.
Рекомендации по обработке алертов
Рекомендации по обработке алертов
В составе информации об алертах, выполненных технологиями AM (Anti-Malware Engine), SB (Sandbox), YARA, IOC, IDS (intrusion Detection System), NDR: IDS и AA (Aggregated Alerts) в правой части окна отображаются рекомендации по обработке этих алертов.
Чтобы просмотреть информацию об алерте:
- В окне веб-интерфейса приложения выберите раздел Алерты.
Откроется таблица алертов.
- Левой клавишей мыши нажмите на строку с тем алертом, информацию о котором вы хотите просмотреть.
Откроется окно с информацией об алерте.
Вам помогла эта статья?
Что нам нужно улучшить?
Спасибо за ваш отзыв, вы помогаете нам становиться лучше!
Спасибо за ваш отзыв, вы помогаете нам становиться лучше!
