Аудит активов

В OSMP можно настроить создание событий аудита активов при следующих условиях:

• Актив добавлен в OSMP. Отслеживается создание актива вручную, а также создание при импорте через REST API, импорте из Kaspersky Security Center или KICS for Networks.
• Параметры актива изменены. Отслеживается изменение значение следующих полей актива:
  • Имя
  • IP-адрес;
  • MAC-адрес.
  • FQDN
  • Операционная система

  Изменения полей может происходить при обновлении актива во время импорта.

• Актив удален из OSMP. Отслеживается удаление активов вручную, а также автоматическое удаление активов, импортированных из Kaspersky Security Center и KICS for Networks, данные о которых перестали поступать.
• Сведения об уязвимости добавлены в актив. Отслеживается появление у активов новых данных об уязвимостях. Сведения об уязвимостях могут быть добавлены в актив, например, при импорте активов из Kaspersky Security Center или KICS for Networks.
• Уязвимость актива закрыта. Отслеживается удаление из актива сведений об уязвимости. Уязвимость считается закрытой, если данные о ней перестают поступать из всех источников, из которых ранее были получены сведения о ее появлении.
• Актив добавлен в категорию. Отслеживается присвоении активу категории активов.
• Актив удален из категории. Отслеживается удаление актива из категории активов.

По умолчанию, если аудит активов включен, при описанных выше условиях OSMP создает не только события аудита (Type = 4), но и базовые события (Type = 1).

События аудита активов можно отправлять, например, на хранение или в корреляторы.