Внимание! В KATA 8.0 функциональный блок EDR исключен из состава решения. При обновлении до этой версии все данные EDR будут удалены, функциональность EDR станет недоступна. Функциональный блок EDR становится отдельным решением KEDR Expert 8.0 (on-premise). Порядок обновления и инструкции по переносу данных смотрите в статье.
Просмотр информации о наблюдаемом объекте
Просмотр информации о наблюдаемом объекте
Чтобы просмотреть информацию о наблюдаемом объекте:
- В окне веб-интерфейса приложения выберите раздел События в трафике сети.
- Перейдите на вкладку Наблюдаемые объекты.
- В таблице выберите объект, о котором вы хотите просмотреть информацию.
Откроется окно с информацией об объекте.
Окно содержит следующую информацию:
- ID – уникальный идентификатор объекта.
- Протокол – протокол, по которому передавался объект.
- Имя файла – имя запрошенного файла.
- URL – URL-адрес, с которого был запрошен файл.
Максимальное отображаемое количество символов – 256.
- Хеш MD5 – MD5-хеш файла.
- Хеш SHA256 – SHA256-хеш файла.
- Обнаружение – результаты проверки файла в Kaspersky Anti Targeted Attack Platform. Может иметь следующие значения: Обнаружен (идентифицирован как вредоносный), Не обнаружен (идентифицирован как безопасный), Исключен (добавлен в исключения из проверки пользователем или исключен из проверки системой по следующим признакам: размер менее 100 КБ и/или является файлом формата HTML).
- Репутация URL – информация о репутации URL-адреса в базе KSN. Может иметь следующие значения: Доверенная, Недоверенная.
- Дата и время обнаружения – время обнаружения объекта в трафике сети.
- Источник – имя, IP-адрес и порт компьютера, с которого был отправлен объект.
- Получатель – имя, IP-адрес и порт компьютера, на который был отправлен объект.
Вам помогла эта статья?
Что нам нужно улучшить?
Спасибо за ваш отзыв, вы помогаете нам становиться лучше!
Спасибо за ваш отзыв, вы помогаете нам становиться лучше!
