Просмотр информации об активе

Чтобы просмотреть информацию об активе, откройте окно информации об активе одним из следующих способов:

• В главном меню перейдите в раздел Управление активами, выберите категорию с нужными активами и выберите актив.
• В главном меню выберите раздел Алерты → нажмите на ссылку с требуемым алертом → в разделе Связанные активы выберите актив.
• В главном меню выберите раздел События → выполните поиск и фильтрацию событий → выберите требуемое событие → нажмите на ссылку в одном из следующих полей: SourceAssetID, DestinationAssetID или DeviceAssetID.

В окне информации об активе может отображаться следующая информация:

• Название, ID – имя актива, идентификатор.

  Активы, импортированные в OSMP, сохраняют имена, которые были заданы для них в источнике. Вы можете изменить имена активов в веб-интерфейсе OSMP.

• Тенант – название тенанта, которому принадлежит актив.
• Архивный – статус архивации актива. Доступные значения: Да, Нет.
• Группа KSC – группа Серверов KSC, к которой относится актив.
• Источник актива – источник информации об активе. Источников может быть несколько: сведения можно добавить в веб-интерфейсе OSMP или с помощью API, а также импортировать из Open Single Management Platform и KICS/KATA.

  Добавляя в OSMP сведения об одном и том же активе из нескольких источников, следует учитывать правила слияния данных об активах.

• Создан – дата и время добавления актива в OSMP.
• Последнее обновление – дата и время изменения информации об активе.
• Владелец – владелец актива, если он указан.
• IP-адрес – IP-адрес актива (если есть).

  Если в OSMP есть несколько активов с одинаковыми IP-адресами, актив, добавленный позже, возвращается во всех случаях поиска активов по IP-адресу. Если в сети вашей организации допустимо наличие активов с одинаковыми IP-адресами, разработайте и используйте дополнительные атрибуты для идентификации активов. Это может оказаться важным при корреляции.

• Полное доменное имя – полностью определенное имя домена актива, если указано.
• MAC-адрес – MAC-адрес актива (если есть).
• Операционная система – операционная система актива.
• AI-оценка – число, которое отражает степень нетипичной активности на активе, на которую стоит обратить внимание. Доступные значения поля AI-статус: Low, Medium, High, Critical. Значение рейтинга может быть от 0 до 1.
• Статус изоляции – статус сетевой изоляции актива. Вы можете просмотреть и изменить состояние сетевой изоляции устройства, перейдя по ссылке Параметры рядом со статусом. Поле отображается, если приложение Kaspersky Endpoint Security со встроенным агентом установлено на активе (устройстве).
• Категория КИИ – сведения о том, является ли актив объектом критической информационной инфраструктуры (КИИ).
• Связанные алерты – алерты, с которыми связан актив (если есть).

  Для просмотра списка алертов, с которыми связан актив, можно перейти по ссылке Найти в алертах. Откроется вкладка Алерты с поисковым выражением, позволяющим отфильтровать все активы с соответствующим идентификатором.

• Информация о программном обеспечении и Информация об оборудовании – если указаны параметры программного обеспечения и оборудования актива, они отображаются в этом разделе.
• Сведения об уязвимостях актива:
  • Уязвимости Kaspersky Security Center – уязвимости актива, если есть. Эта информация доступна для активов, импортированных из Open Single Management Platform.

    Вы можете узнать больше об уязвимости, нажав на значок , открывающий портал Kaspersky Threats. Вы также можете обновить список уязвимостей, нажав на ссылку Обновить и запросив обновленную информацию из Open Single Management Platform.

  • Уязвимости KICS/KATA – уязвимости актива, если есть. Эта информация доступна для активов, импортированных из KICS/KATA.
• Сведения об источниках актива:
  • Последнее появление в сети – время последнего получения сведений об активе из Open Single Management Platform. Эта информация доступна для активов, импортированных из Open Single Management Platform.
  • Идентификатор хоста – идентификатор агента администрирования Open Single Management Platform, от которого получены сведения об активе. Эта информация доступна для активов, импортированных из Open Single Management Platform. С помощью этого идентификатора определяется уникальность актива в Open Single Management Platform.
  • IP-адрес сервера KICS/KATA и Идентификатор коннектора KICS/KATA – данные об экземпляре KICS/KATA, из которого был импортирован актив.
• Настраиваемые поля – данные, записанные в настраиваемые поля активов.
• Дополнительные сведения о параметрах защиты актива с установленного приложения Kaspersky Endpoint Security для Windows или Kaspersky Endpoint Security для Linux:
  • Идентификатор расширенного статуса KSC – статус актива. Может иметь следующие значения:
    • ОК.
    • Критическое.
    • Предупреждение.
  • Расширенный статус KSC – информация о состоянии актива. Например, Антивирусные базы обновлялись слишком давно.
  • Статус постоянной защиты – статус программ "Лаборатории Касперского", установленных на активе. Например, Выполняется (если антивирусное приложение не поддерживает категории состояния Выполняется).
  • Статус шифрования – информация о шифровании актива. Например, На хосте нет правил шифрования.
  • Статус защиты от спама – состояние защиты от спама. Например, Запущена.
  • Статус антивирусной защиты почтовых серверов – состояние антивирусной защиты почтовых серверов. Например, Запущена.
  • Статус защиты данных от утечек – состояние защиты данных от утечек. Например, Запущена.
  • Статус Endpoint Sensor – состояние защиты данных от утечек. Например, Запущена.
  • Последнее обновление антивирусных баз – версия загруженных антивирусных баз.
  • Последнее обновление защиты – время последнего обновления антивирусных баз.
  • Время начала последней сессии – время последнего запуска системы.
  • Последнее обновление информации – время последнего появления актива в сети. Для поиска время приводится в UTC, и затем в интерфейсе конвертируется в соответствии с локальным часовым поясом, установленным в браузере.

  Эти сведения отображаются, если актив был импортирован из Open Single Management Platform.

• Категории – категории, к которым относится актив (если есть).

По кнопке Переместить в группу KSC вы можете переместить просматриваемый актив между группами администрирования Open Single Management Platform. Вы также можете нажать на раскрывающийся список Запустить задачу, чтобы запустить выполнение доступных на активе задач:

• По кнопке Реагирование KSC вы можете запустить на активе выполнение задачи Open Single Management Platform.
• По кнопке Реагирование KEDR вы можете запустить на активе выполнение задачи в Kaspersky Endpoint Detection and Response.
• По кнопке Обновить KSC актив вы можете запустить на активе задачу обновления информации о нем из Open Single Management Platform.

Задачи доступны при интеграции с Open Single Management Platform и при интеграции с Kaspersky Endpoint Detection and Response.