О Root-Cause Analysis
16 октября 2026
ID 212591
Kaspersky Endpoint Security Cloud позволяет обнаруживать и ликвидировать расширенные атаки, выполнять анализ их причин с помощью наглядной схемы цепочки развития угрозы и переходить к детализированным данным для дальнейшего анализа.
Эта функция доступна, только если вы активировали Kaspersky Endpoint Security Cloud по лицензии Kaspersky Endpoint Security Cloud Plus.
Если вы активировали Kaspersky Endpoint Security Cloud по лицензии Kaspersky Endpoint Security Cloud Pro, у вас будет доступ к полноценному решению Endpoint Detection and Response.
Для использования этой функции требуется Kaspersky Endpoint Security 12.2 для Mac и выше. Функция доступна во всех поддерживаемых версиях Kaspersky Endpoint Security для Windows и Kaspersky Endpoint Security для Linux.
Root-Cause Analysis обнаруживает угрозы в объектах следующих типов:
- Процесс
- Файл
- Ключ реестра
- Сетевое подключение
Приступить к использованию функции Root-Cause Analysis можно при первом запуске Консоли управления Kaspersky Endpoint Security Cloud или после обновления Kaspersky Endpoint Security Cloud до новой версии. Если вы не включили использование Root-Cause Analysis во время первоначальной или дополнительной настройки Kaspersky Endpoint Security Cloud, можно включить его позже.
В виджете и таблице Root-Cause Analysis отображаются обнаружения, происходящие на устройствах пользователей, и можно также исследовать схему цепочки развития угрозы для каждого обнаружения. Виджет показывает до 10 обнаружений, а таблица – до 1000 обнаружений.
Из таблицы Root-Cause Analysis можно экспортировать информацию обо всех текущих обнаружениях в файл CSV.
Если вы хотите прекратить использование этой функции, вы можете выключить ее, а затем снова включить.
