Просмотр сведений о событии

Чтобы открыть сведения о событии, выберите событие в таблице событий в разделе Поиск угроз или на странице деталей алерта.

Панель Информация о событии отображается в правой части окна веб-интерфейса и содержит список параметров события со значениями. В этой области вы можете:

• Включить выбранное поле в поиск или исключить его из поиска, нажав на или на рядом со значением параметра.
• Найти похожие события и добавить или удалить правило запрета, нажав на значения FileHash и DeviceCustomString.
• При интеграции с Kaspersky CyberTrace и Kaspersky Threat Intelligence Portal вы можете добавить в пользовательские сведения о киберугрозах CyberTrace и отобразить информацию из Поиска угроз (Threat Lookup), нажав на значения FileHash и DeviceCustomString.
• Просмотрите параметры службы, зарегистрировавшей событие, нажав на значение Служба.
• Просмотреть список алертов или инцидентов, связанных с устройством, нажав на значение DeviceAssetID и выбрав Сведения об активе. В открывшемся окне Информация об устройстве нажмите на кнопку Показать связанные и выберите Алерты или Инциденты в зависимости от того, что вы хотите просмотреть.
• Просмотр списка IOA-правил, сработавших при создании события; просмотр сведений об этих IOA-правилах, нажав на их названия.

  На открывшейся панели IOA-правило отображаются подробные сведения

  В открывшихся сведениях о правиле IOA доступны следующие действия:

  • Просмотр имени IOA-правила, идентификатора, уровня важности и уровня надежности.
  • Добавление IOA-правила в исключения.
  • Просмотреть информацию о поиске угроз, нажав на кнопку Найти в Kaspersky TIP.
  • По нажатию на кнопку Открыть в можно просмотреть алерты и инциденты, созданные при срабатывании правила IOA.
  • Просмотреть связанные события, нажав на кнопку Найти в разделе "Поиск угроз".

    По умолчанию события отображаются за 24 часа.

  Вы также можете просмотреть подробную информацию о IOA-правиле в Kaspersky TIP. Для этого в окне сведений о IOA-правиле нажмите на кнопку Найти в Kaspersky TIP.

• Включите или выключите компактный режим отображения для *Label, нажмите на значок и переведите переключатель в нужное положение. По умолчанию переключатель установлен в положение Развернутый вид. Если для полей DeviceCustom* и Flex* выбран режим Компактный вид, значение соответствующего поля *Label отображается как имя поля, а само поле *Label скрывается из списка полей событий. Если значение поля *Label отсутствует, отображается исходное название поля. Выбранный режим отображения сохраняется после обновления страницы и выхода из раздела Поиск угроз.

В панели Информация о событии вместо идентификатора отображается имя описываемого объекта в значениях следующих параметров. Если вы измените параметры фильтра в панели Информация о событии, в SQL-запрос будет добавлен идентификатор объекта, а не его имя:

• TenantID
• SeriviceID
• DeviceAssetID
• SourceAssetID
• DestinationAssetID
• SourceAccountID
• DestinationAccountID