Архивирование активов
В OSMP функция архивирования доступна для следующих типов активов:
- Для активов, импортированных из Kaspersky Security Center и KICS.
Если OSMP не получила информацию об активе в момент импорта, актив автоматически переводится в состояние архивного и хранится в базе данных в течение срока, который вы можете задать в параметре Срок хранения архивных активов. Значение по умолчанию – 0 дней. Это означает, что архивные активы хранятся бессрочно Архивный актив станет активным, если OSMP получит информацию об активе от источника до истечения срока хранения архивных активов.
- Для объединенных активов.
При импорте OSMP выполняет проверку на уникальность среди активов, импортированных из Kaspersky Security Center и KICS, и активов, добавленных вручную. Если поля импортированного актива и добавленного вручную актива совпадают, активы объединяются в один актив, который считается импортированным и может стать архивным.
Активы, добавленные вручную в веб-интерфейсе или с помощью API, не архивируются.
Актив становится архивным при следующих условиях:
- Приложение OSMP не получило информацию об активе от Kaspersky Security Center или KICS for Networks.
- Отключена интеграция с Kaspersky Security Center.
Если вы отключили интеграцию с Kaspersky Security Center, в течение 30 дней актив будет считаться активным. По истечении 30 дней актив автоматически переводится в состояние архивного и хранится в базе данных в течение времени, указанного в параметре Срок хранения архивных активов (в днях).
Обновление актива не происходит в следующих случаях:
- Данные об активе Kaspersky Security Center не обновлялись больше срока хранения архивных активов.
- Данные об активе отсутствуют в Kaspersky Security Center или KICS for Networks.
- Соединение с Сервером администрирования Kaspersky Security Center отсутствует больше 30 дней.
Чтобы настроить срок хранения архивных активов:
- В главном окне приложения перейдите в раздел Параметры → Тенанты.
- Выберите тенант, для которого вы хотите изменить период хранения архивных активов.
Откроется окно свойств тенанта.
- На вкладке Параметры нажмите на Параметры активов.
- На вкладке Общая введите новое значение в поле Срок хранения архивных активов (в днях).
Значение по умолчанию – 0 дней. Это означает, что архивные активы хранятся бессрочно
- Нажмите на кнопку Сохранить.
Срок хранения архивных активов будет настроен.
Информация об архивном активе остается доступной для просмотра в карточке алертов и инцидентов.
Чтобы просмотреть карточку архивного актива:
- В главном меню перейдите в раздел Мониторинг, выберите раздел Алерты или Инциденты.
Отобразится список алертов или инцидентов.
- Откройте карточку алерта или инцидента, связанного с архивным активом.
Вам будет доступен просмотр информации в карточке архивного актива.