Просмотр карточки инцидента
05 июня 2023
ID 200111
В разделе приведена инструкция для Kaspersky Endpoint Agent для Windows. Эта инструкция может быть частично или полностью неприменима к Kaspersky Endpoint Agent для Linux. Актуальную инструкцию для Kaspersky Endpoint Agent для Linux смотрите в справке решения, в составе которого вы используете программу: Kaspersky Anti Targeted Attack Platform или Kaspersky Managed Detection and Response.
Карточка инцидента доступна в окне со списком инцидентов. Список инцидентов доступен в отчете Отчет об угрозах или в подразделе Оповещения в разделе Мониторинг и отчеты веб-консоли Kaspersky Security Center или Kaspersky Security Center Cloud Console.
Чтобы программа строила цепочку развития угрозы, необходимо выполнить предусловия построения цепочки развития угрозы.
Если вы добавите лицензионный ключ для EDR Optimum, подраздел Оповещения автоматически отобразится в главном меню в разделе Мониторинг и отчеты. Вы также можете настроить отображение подраздела Оповещения в свойствах интерфейса в Kaspersky Security Center Web Console или Kaspersky Security Center Cloud Console. Подробную информацию см. в Справке Kaspersky Security Center.
Чтобы просмотреть карточку инцидента в подразделе Оповещения:
- В главном окне веб-консоли перейдите в раздел Мониторинг и отчеты → Оповещения.
- Выберите инцидент и нажмите на ссылку больше информации.
Отобразится карточка инцидента.
Чтобы просмотреть карточку инцидента в отчете об угрозах:
- В главном окне веб-консоли перейдите в раздел Мониторинг и отчеты → Отчеты.
- Выберите отчет типа Отчет об угрозах и нажмите на кнопку Показать отчет.
- В окне отчета на вкладке Подробнее выберите инцидент и нажмите на ссылку Представить.
Отобразится карточка инцидента.