Фильтрация, сортировка и поиск алертов

Вы можете отфильтровать алерты для отображения в таблице алертов по одному или нескольким столбцам таблицы или выполнить поиск алертов по некоторым столбцам таблицы.

Вы можете создавать, сохранять и удалять фильтры, а также запускать фильтрацию и поиск алертов по условиям, заданным в сохраненных фильтрах.

Если вы используете режим распределенного решения и мультитенантности, вы не сможете сохранять фильтры на PCN.

Режим работы, при котором Kaspersky Anti Targeted Attack Platform используется для защиты инфраструктуры нескольких организаций или филиалов одной организации одновременно.

Двухуровневая иерархия серверов с установленными компонентами Central Node, в которой выделяется главный сервер управления – Primary Central Node (PCN) и подчиненные серверы – Secondary Central Node (SCN).

Фильтры сохраняются для каждого из пользователей на том сервере, на котором они созданы.

Вы также можете сортировать алерты в таблице по столбцам Создано или Обновлено, Важность, Адрес источника, Адрес назначения, Технологии и Состояние.

По умолчанию в разделе отображается информация только об алертах, не обработанных пользователями. Если вы хотите, чтобы информация об обработанных алертах тоже отображалась, включите переключатель Показывать закрытые алерты в правом верхнем углу окна.