Архивирование активов

В OSMP функция архивирования доступна для следующих типов активов:

• Для активов, импортированных из Kaspersky Security Center и KICS.

  Если после десяти попыток импорта OSMP не смогла получить информацию об активе, актив автоматически переводится в состояние архивного и хранится в базе данных в течение срока, который вы можете задать в параметре Срок хранения архивных активов. Значение по умолчанию – 0 дней. Это означает, что архивные активы хранятся бессрочно Архивный актив станет активным, если OSMP получит информацию об активе от источника до истечения срока хранения архивных активов.

• Для объединенных активов.

  При импорте OSMP выполняет проверку на уникальность среди активов, импортированных из Kaspersky Security Center и KICS, и активов, добавленных вручную. Если поля импортированного актива и добавленного вручную актива совпадают, активы объединяются в один актив, который считается импортированным и может стать архивным.

• Активы, добавленные вручную в консоли или с помощью API, архивируются и хранятся в базе данных в течение периода, указанного в параметре Срок хранения архивных активов (в днях). Значение по умолчанию – 0 дней. Это означает, что архивные активы хранятся бессрочно Вы можете использовать параметр Разархивировать активы, если хотите сделать актив действующим до истечения срока хранения архивных активов.

Актив становится архивным при следующих условиях:

• Вы используете параметр Архивировать активы для активов, созданных вручную в консоли или с помощью API.
• Приложение OSMP не получило информацию об активе от Kaspersky Security Center или KICS for Networks после десяти попыток импорта.
• Отключена интеграция с Kaspersky Security Center.

  Если вы отключили интеграцию с Kaspersky Security Center, в течение 30 дней актив будет считаться активным. По истечении 30 дней актив автоматически переводится в состояние архивного и хранится в базе данных в течение времени, указанного в параметре Срок хранения архивных активов (в днях).

Обновление актива не происходит в следующих случаях:

• Данные об активе Kaspersky Security Center не обновлялись больше срока хранения архивных активов.
• Данные об активе отсутствуют в Kaspersky Security Center или KICS for Networks.
• Соединение с Сервером администрирования Kaspersky Security Center отсутствует больше 30 дней.

Чтобы изменить статус архива для актива или группы активов, созданных вручную:

1. В главном окне приложения перейдите в раздел Управление активами → Активы (Устройства) → Анализ и реагирование.

   Откроется таблица активов.

2. В таблице активов установите флажки рядом с активами, созданными вручную, для которых вы хотите изменить статус архивирования.
3. На панели инструментов в верхней части таблицы ресурсов нажмите на одну из следующих кнопок:
   • Архивирование активов, чтобы поместить выбранные активы в архив.
   • Разархивировать активы, чтобы восстановить выбранные архивные активы.

Архивный статус актива изменен. Вы можете отфильтровать активы по их архивному статусу в таблице активов в раскрывающемся списке столбца Архивированные, выбрав один из вариантов: Да, чтобы отображать только архивные активы, или Нет, чтобы отображать только действующие активы.

Чтобы настроить срок хранения архивных активов:

1. В главном окне приложения перейдите в раздел Параметры → Тенанты.
2. Выберите тенант, для которого вы хотите изменить период хранения архивных активов.

   Откроется окно свойств тенанта.

3. На вкладке Параметры нажмите на Параметры активов.
4. На вкладке Общая введите новое значение в поле Срок хранения архивных активов (в днях).

   Значение по умолчанию – 30 дней. Введите значение 0, чтобы хранить архивные активы бессрочно.

5. Нажмите на кнопку Сохранить.

Срок хранения архивных активов будет настроен.

Информация об архивном активе остается доступной для просмотра в карточке алертов и инцидентов.

Чтобы просмотреть карточку архивного актива:

1. В главном меню перейдите в раздел Мониторинг, выберите раздел Алерты или Инциденты.

   Отобразится список алертов или инцидентов.

2. Откройте карточку алерта или инцидента, связанного с архивным активом.

   Вам будет доступен просмотр информации в карточке архивного актива.