Мониторинг состояния защиты

1. В главном окне Web Console выберите Управление активами → Активы (Устройства).

   Откроется список управляемых устройств.

2. Выберите группу администрирования, содержащую нужное вам устройство. Чтобы выбрать вложенную группу, нажмите на кнопку Показать иерархию в верхней части окна.

   В списке отобразятся только управляемые устройства выбранной группы администрирования.

3. Нажмите на имя устройства.
4. В открывшемся окне свойств управляемого устройства на вкладке Общие выберите раздел Защита.

В разделе Защита отображается следующая информация об устройстве:

• Видимо в сети – видимость выбранного устройства в сети: Да или Нет.
• Статус устройства – статус клиентского устройства, формируемый на основании установленных администратором критериев состояния защиты на выбранном устройстве и активности устройства в сети: OK, Критический или Предупреждение.
• Описание статуса – причины смены статуса устройства на Критический или Предупреждение.
• Состояние защиты – текущий статус защиты от файловых угроз на выбранном устройстве, например: Выполняется, Остановлена, Приостановлена.
• Последняя полная проверка – дата и время выполнения последней полной проверки на выбранном устройстве.
• Обнаружен вирус – общее количество вредоносных объектов, обнаруженных на выбранном устройстве (счетчик обнаруженных угроз) с момента установки приложения Kaspersky Endpoint Security.
• Объекты, которые не удалось вылечить – количество зараженных объектов, которые приложению Kaspersky Endpoint Security не удалось вылечить.

1. В дереве Консоли администрирования в папке Управляемые устройства выберите группу администрирования, в состав которой входит нужное вам устройство.
2. В рабочей области выберите вкладку Устройства.
3. В списке управляемых устройств выберите нужное вам устройство и откройте окно Свойства: <Имя устройства> двойным щелчком мыши.
4. В открывшемся окне свойств управляемого устройства выберите раздел Защита.

В разделе Защита отображается следующая информация об устройстве:

• Статус устройства – статус клиентского устройства, формируемый на основании установленных администратором критериев состояния защиты на выбранном устройстве и активности устройства в сети.
• Все проблемы – полный список проблем, обнаруженных управляемыми приложениями, установленными на выбранном устройстве. Каждая проблема имеет статус, который приложение предлагает вам назначить устройству.
• Статус постоянной защиты – текущий статус защиты от файловых угроз на выбранном устройстве, например, Выполняется или Остановлена. При изменении статуса защиты новый статус отображается в окне свойств устройства только после синхронизации устройства с Сервером администрирования.
• Последняя проверка по требованию – дата и время выполнения последнего поиска вредоносного ПО на выбранном устройстве.
• Всего обнаружено угроз – общее количество угроз, обнаруженных на выбранном устройстве с момента установки приложения (первой проверки устройства) или с момента последнего обнуления счетчика угроз.

  Чтобы обнулить счетчик, нажмите на кнопку Обнулить.

• Активные угрозы – количество необработанных файлов на выбранном устройстве.

1. В главном окне Web Console выберите Управление активами → Активы (Устройства).

   Откроется список управляемых устройств.

2. Выберите группу администрирования, содержащую нужное вам устройство. Чтобы выбрать вложенную группу, нажмите на кнопку Показать иерархию в верхней части окна.

   В списке отобразятся только управляемые устройства выбранной группы администрирования.

3. Нажмите на имя устройства.
4. В открывшемся окне свойств управляемого устройства перейдите на вкладку Приложения.
5. В списке приложений, установленных на устройстве, нажмите на название приложения Kaspersky Endpoint Security.

   Откроется окно свойств приложения.

6. Посмотрите общую информацию о приложении на вкладке Общие в разделе Информация:
   • Имя – название приложения.
   • Версия – номер версии приложения.
   • Установлено – дата и время установки приложения на устройстве.
   • Последнее обновление ПО – дата и время последнего обновления модулей приложения Kaspersky Endpoint Security.
   • Последняя синхронизация – дата и время последнего соединения устройства с Сервером администрирования Kaspersky Security Center.
   • Текущий статус – состояние работы приложения на устройстве, например: Выполняется или Остановлено.
   • Блок Устанавливаемые обновления содержит информацию об установленных версиях обновлений для приложения.
   • Блок Базы приложения содержит информацию о дате и времени выпуска обновления баз приложения и дате и времени последнего обновления.
7. Посмотрите информацию о работе функциональных компонентов приложения на вкладке Общие в разделе Компоненты. Для каждого компонента отображается его статус (например, Остановлен, Приостановлен, Не установлен) и версия.
8. Посмотрите список событий приложения на устройстве на вкладке События.

1. В дереве Консоли администрирования Kaspersky Security Center в папке Управляемые устройства выберите группу администрирования, в состав которой входит нужное вам устройство.
2. В рабочей области выберите вкладку Устройства.
3. В списке управляемых устройств выберите нужное вам устройство и откройте окно Свойства: <Имя устройства> двойным щелчком мыши.
4. В открывшемся окне свойств управляемого устройства выберите раздел Программы.

   В правой части окна отобразится список приложений "Лаборатории Касперского", установленных на устройстве.

5. Выберите приложение Kaspersky Endpoint Security и откройте окно свойств приложения двойным щелчком мыши или с помощью кнопки Свойства в нижней части окна.

   Откроется окно свойств приложения.

6. Посмотрите общую информацию о приложении в разделе Общие:
   • Номер версии – номер версии приложения.
   • Установлено – дата и время установки приложения на устройстве.
   • Текущее состояние – статус работы приложения (служба kesl). Приложение может иметь статус, например: Выполняется или Приостановлена.
   • Последнее обновление ПО – дата и время последнего обновления модулей приложения Kaspersky Endpoint Security.
   • Установленные обновления – информация об установленных версиях обновлений для приложения.
   • Базы приложения – дата и время выпуска обновления баз приложения.
7. Посмотрите информацию о работе функциональных компонентов приложения в разделе Компоненты. Для каждого компонента отображается его статус (например, Остановлен, Приостановлен, Не установлен) и версия.

Выполните команду

kesl-control --app-info [--json] [--check-permissions]

Где:

--json – выводить данные в формате JSON.

--check-permissions – выводить пути к директориям приложения с неверно настроенными правами.

В результате выполнения команды в консоль будет выведена следующая информация:

• Название. Название приложения.
• Версия. Текущая версия приложения.
• Политика. Информация о том, применяется ли на устройстве политика Kaspersky Security Center.
• Расширенная информация о политике, применяемой на устройстве:
  • Название политики.
  • Дата и время последнего применения или обновления политики на устройстве.
  • Группа администрирования Kaspersky Security Center, в которую входит устройство.
  • Список профилей политики, применяемых на устройстве (если есть).

  Расширенная информация о политике отображается, если в параметрах Агента администрирования, установленного на устройстве, включено получение расширенных данных о политике Kaspersky Endpoint Security (параметр Приложение может получать расширенные данные политики на устройстве). По умолчанию параметр выключен. Подробнее о параметрах Агента администрирования см. в справке Kaspersky Security Center.

• Информация о лицензии, по которой используется приложение:
  • Информация о лицензии приложения. Информация о лицензии приложения или статус лицензионного ключа приложения.
  • Дата окончания срока действия лицензии Kaspersky Endpoint Security. Дата и время (UTC) окончания срока действия лицензии приложения.
• Информация о лицензии для активации компонента Endpoint Detection and Response Optimum и компонентов для интеграции с решениями "Лаборатории Касперского". Поля отображаются, если на защищенном устройстве активированы эти компоненты:
  • Информация о лицензии EDR Optimum. Информация о лицензии, по которой активирован компонент Endpoint Detection and Response Optimum, или статус лицензионного ключа EDR Optimum.
  • Дата окончания срока действия лицензии EDR Optimum. Дата и время (UTC) окончания срока действия лицензии.
  • Информация о лицензии KUMA. Информация о лицензии, по которой используется функциональность Kaspersky Unified Monitoring and Analysis Platform, или статус лицензионного ключа KUMA.
  • Дата окончания срока действия лицензии KUMA. Дата и время (UTC) окончания срока действия лицензии.
  • Информация о лицензии MDR. Информация о лицензии, по которой активирован компонент Managed Detection and Response, или статус лицензионного ключа MDR.
  • Дата окончания срока действия лицензии MDR. Дата и время (UTC) окончания срока действия лицензии.
  • Информация о лицензии EDR Expert (on-premises). Информация о лицензии, по которой активирован компонент Endpoint Detection and Response Expert (on-premises), или статус лицензионного ключа EDR Expert (on-premises).
  • Дата окончания срока действия лицензии EDR Expert (on-premises). Дата и время (UTC) окончания срока действия лицензии.
  • Информация о лицензии EDR Expert (cloud). Информация о лицензии, по которой активирован компонент Endpoint Detection and Response Expert (cloud), или статус лицензионного ключа EDR Expert (cloud).
  • Дата окончания срока действия лицензии EDR Expert (cloud). Дата и время (UTC) окончания срока действия лицензии.
• Статус подписки. Статус подписки. Это поле отображается, если приложение используется по подписке.
• Статус файла MDR BLOB. Статус файла MDR BLOB, который используется для интеграции с Kaspersky Managed Detection and Response.
• Дата окончания срока действия лицензии из файла MDR BLOB. Дата и время (UTC) окончания срока действия лицензии на использование Kaspersky Managed Detection and Response. Это поле отображается, если загружен конфигурационный файл BLOB для интеграции с Kaspersky Managed Detection and Response.
• Состояние резервного хранилища. Информация о состоянии резервного хранилища.
• Использование резервного хранилища. Размер резервного хранилища.
• Дата последнего запуска задачи Scan_My_Computer. Время последнего запуска задачи Поиск вредоносного ПО.
• Дата последнего выпуска баз приложения. Время последнего выпуска баз приложения.
• Базы приложения загружены. Информация о том, загружены ли базы приложения.
• Состояние обновляемого модуля ядра. Информация о состоянии обновляемого модуля ядра.
• Использование Kaspersky Security Network. Информация об использовании Kaspersky Security Network: Расширенный режим KSN, Стандартный режим KSN или Выключен.
• Режим Легкого агента. Информация о том, что приложение используется в режиме Легкого агента. Если приложение используется в стандартном режиме или в режиме Агента Endpoint Detection and Response, эта строка не отображается.
• Режим Агента Endpoint Detection and Response. Информация о том, что приложение используется в режиме EDR-Агента. Если приложение используется в стандартном режиме или в режиме Легкого агента, эта строка не отображается.
• Инфраструктура Kaspersky Security Network. Информация об инфраструктурном решении, которое используется для работы с репутационными базами "Лаборатории Касперского": Kaspersky Security Network или Kaspersky Private Security Network.
• Интеграция с Kaspersky Managed Detection and Response. Статус интеграции с Kaspersky Managed Detection and Response.
• Интеграция с Kaspersky Endpoint Detection and Response Optimum. Статус интеграции с Kaspersky Endpoint Detection and Response Optimum.
• Защита от файловых угроз. Статус защиты от файловых угроз в реальном времени.
• Мониторинг контейнеров. Статус проверки контейнеров в реальном времени.
• Контроль целостности системы. Статус компонента Контроль целостности системы.
• Управление сетевым экраном. Статус компонента Управление сетевым экраном.
• Защита от шифрования. Статус компонента Защита от шифрования.
• Защита от веб-угроз. Статус компонента Защита от веб-угроз.
• Контроль устройств. Статус компонента Контроль устройств.
• Проверка съемных дисков. Статус компонента Проверка съемных дисков.
• Защита от атак BadUSB. Статус компонента Защита от атак BadUSB.
• Защита от сетевых угроз. Статус компонента Защита от сетевых угроз.
• Анализ поведения. Статус компонента Анализ поведения.
• Контроль приложений. Статус компонента Контроль приложений.
• Веб-Контроль. Статус компонента Веб-Контроль.
• Интеграция с Kaspersky Endpoint Detection and Response Expert (on-premises). Статус интеграции с Kaspersky Endpoint Detection and Response Expert (on-premises) или с Kaspersky Endpoint Detection and Response (KATA).
• Интеграция с Kaspersky Endpoint Detection and Response Expert (cloud). Статус интеграции с Kaspersky Endpoint Detection and Response Expert (cloud).
• Интеграция с Sandbox. Статус интеграции с Sandbox.
• Интеграция с Kaspersky Unified Monitoring and Analysis Platform. Статус интеграции с Kaspersky Unified Monitoring and Analysis Platform.
• Интеграция с Kaspersky Network Detection and Response (KATA). Статус интеграции с Kaspersky Network Detection and Response (KATA).
• Защита от почтовых угроз. Статус компонента Защита от почтовых угроз.
• Действия после обновления. Действия по обновлению приложения и действия, которые требуется выполнить пользователю.
• Приложение работает нестабильно. Информация о записи дампов при сбое в работе приложения. Это поле отображается, если в директории для хранения дампов обнаружены файлы.
• Статус приложения. Информация о состоянии подключения к Агенту администрирования и прав на системные директории:
  • ОК. Агент администрирования подключен, права на системные директории настроены корректно.
  • Критический. Нет подключения к Агенту администрирования.
  • Критический. Неверно настроены права на системные директории.
  • Критический. Нет подключения к Агенту администрирования. Неверно настроены права на системные директории.

1. Откройте главное окно графического интерфейса приложения.
2. В нижней части главного окна нажмите на кнопку Поддержка.

   Откроется окно Поддержка.

3. Посмотрите общую информацию об устройстве и установленном приложении:
   • Версия приложения.
   • Лицензионный ключ – активный основной лицензионный ключ, добавленный в приложение, или информация об отсутствии ключа. По ссылке в этом поле вы можете открыть окно Лицензии, в котором отображается подробная информация о лицензии.
   • Статус ключа – информация о статусе активного основного лицензионного ключа или информация об отсутствии ключа.
   • Дата выпуска баз – состояние и дата выпуска баз приложения.
   • Операционная система – сведения об операционной системе устройства.
   • Управление приложением – информация о том, находится ли устройство под управлением политики.

   Если в политике Агента администрирования включен параметр Приложение может получать расширенные данные политики на устройстве, в окне также отображается следующая информация о политике, которая применяется на устройстве с установленным приложением.

   • Название политики – название политики, под управлением которой работает устройство с установленным приложением.
   • Дата применения политики – дата и время последнего применения или обновления политики на устройстве. с установленным приложением.
   • Группа администрирования – название группы администрирования, в состав которой входит устройство с установленным приложением, работающее под управлением политики.

     Набор устройств, объединенных в Kaspersky Security Center в соответствии с выполняемыми функциями и устанавливаемым на них набором приложений "Лаборатории Касперского". Устройства группируются для удобства управления ими как единым целым. В состав группы администрирования могут входить другие группы. Для каждого из установленных в группе администрирования приложений могут быть созданы групповые политики и сформированы групповые задачи.

   • Активные профили политики – список активных профилей политики, применяемых на устройстве (если есть).

1. В главном окне Web Console выберите Управление активами → Активы (Устройства).

   Откроется список управляемых устройств.

2. Выберите группу администрирования, содержащую нужное вам устройство. Чтобы выбрать вложенную группу, нажмите на кнопку Показать иерархию в верхней части окна.

   В списке отобразятся только управляемые устройства выбранной группы администрирования.

3. Нажмите на имя устройства.
4. В открывшемся окне свойств управляемого устройства перейдите на вкладку Приложения.
5. В списке приложений, установленных на устройстве, нажмите на название приложения Kaspersky Endpoint Security.
6. В открывшемся окне свойств приложения на вкладке Параметры приложения выберите раздел Статистика → Статистика проверки.
7. Посмотрите статистику работы приложения в окне Статистика проверки:
   • В блоке Наиболее часто проверяемые файлы (Защита от файловых угроз) отображаются пути к файлам, которые компонент Защита от файловых угроз проверяет наиболее часто, и количество обращений компонента к этим файлам. Файлы отображаются в порядке убывания количества обращений к ним.
   • В блоке Наиболее часто запускаемые процессы отображаются пути к процессам, запуск которых приложение Kaspersky Endpoint Security обнаруживает наиболее часто, и количество этих запусков. Пути к процессам отображаются в порядке убывания количества запусков процессов.

   По кнопкам Экспортировать, расположенным в верхней части каждого блока, вы можете экспортировать статистику в файл текстового формата.

1. В дереве Консоли администрирования Kaspersky Security Center в папке Управляемые устройства выберите группу администрирования, в состав которой входит нужное вам устройство.
2. В рабочей области выберите вкладку Устройства.
3. В списке управляемых устройств выберите нужное вам устройство и откройте окно Свойства: <Имя устройства> двойным щелчком мыши.
4. В открывшемся окне свойств управляемого устройства выберите раздел Программы.

   В правой части окна отобразится список приложений "Лаборатории Касперского", установленных на устройстве.

5. Выберите приложение Kaspersky Endpoint Security и откройте окно свойств приложения двойным щелчком мыши или с помощью кнопки Свойства в нижней части окна.
6. В открывшемся окне выберите раздел Статистика → Статистика проверки.
7. Посмотрите статистику работы приложения:
   • В блоке Наиболее часто проверяемые файлы (Защита от файловых угроз) отображаются пути к файлам, которые компонент Защита от файловых угроз проверяет наиболее часто, и количество обращений компонента к этим файлам. Файлы отображаются в порядке убывания количества обращений к ним.
   • В блоке Наиболее часто запускаемые процессы отображаются пути к процессам, запуск которых приложение Kaspersky Endpoint Security обнаруживает наиболее часто, и количество этих запусков. Пути к процессам отображаются в порядке убывания количества запусков процессов.

   По кнопкам Экспортировать, расположенным под каждым блоком, вы можете экспортировать статистику в файл текстового формата.

Выполните команду

kesl-control [-S] --get-statistic [--files] [--processes]

Где:

• --files – статистика о файлах, которые наиболее часто проверяет компонент Защита от файловых угроз, и количество обращений компонента к этим файлам;
• --processes – статистика о процессах, запуск которых приложение Kaspersky Endpoint Security обнаруживает наиболее часто, и количество этих запусков;

  Исключение процессов из проверки компонентом Анализ поведения не удаляет их из статистики, но увеличивает производительность приложения Kaspersky Endpoint Security.

Если вы не укажете ключи, приложение выведет три списка: статистику о наиболее часто проверяемых файлах, статистику о наиболее часто запускаемых процессах и список обнаруженных на устройстве точек монтирования.

1. В главном окне Web Console выберите Управление активами → Активы (Устройства).

   Откроется список управляемых устройств.

2. Выберите группу администрирования, содержащую нужное вам устройство. Чтобы выбрать вложенную группу, нажмите на кнопку Показать иерархию в верхней части окна.

   В списке отобразятся только управляемые устройства выбранной группы администрирования.

3. Нажмите на имя устройства.
4. В открывшемся окне свойств управляемого устройства перейдите на вкладку Приложения.
5. В списке приложений, установленных на устройстве, нажмите на название приложения Kaspersky Endpoint Security.
6. В открывшемся окне свойств приложения на вкладке Параметры приложения выберите раздел Статистика → Точки монтирования.

   Откроется окно Точки монтирования.

7. Посмотрите информацию о точках монтирования в таблице:
   • Путь к точке монтирования – путь к обнаруженной на устройстве точке монтирования.
   • Пространство имен – информация о том, обнаружена ли точка монтирования в пространстве имен.
   • Исключена – информация о том, добавлена ли точка монтирования в исключения из проверки.

   Пути к точкам монтирования отсортированы следующим образом:

   • статичные, системные, служебные и другие точки монтирования;
   • смонтированные пакеты snap и точки монтирования внутри их пространств имен;
   • точки монтирования, созданные системой управления контейнерами Docker.

   По кнопке Экспортировать, расположенной в верхней части окна над списком, вы можете экспортировать список точек монтирования в файл текстового формата. Файл содержит список путей к точкам монтирования, а также метки [Пространство имен] и [Исключена].

1. В дереве Консоли администрирования Kaspersky Security Center в папке Управляемые устройства выберите группу администрирования, в состав которой входит нужное вам устройство.
2. В рабочей области выберите вкладку Устройства.
3. В списке управляемых устройств выберите нужное вам устройство и откройте окно Свойства: <Имя устройства> двойным щелчком мыши.
4. В открывшемся окне свойств управляемого устройства выберите раздел Программы.

   В правой части окна отобразится список приложений "Лаборатории Касперского", установленных на устройстве.

5. Выберите приложение Kaspersky Endpoint Security и откройте окно свойств приложения двойным щелчком мыши или с помощью кнопки Свойства в нижней части окна.
6. В окне свойств приложения выберите раздел Статистика → Точки монтирования.
7. Посмотрите информацию о точках монтирования в таблице Список точек монтирования:
   • Путь к точке монтирования – путь к обнаруженной на устройстве точке монтирования.
   • Пространство имен – информация о том, обнаружена ли точка монтирования в пространстве имен.
   • Исключена – информация о том, добавлена ли точка монтирования в исключения из проверки.

   Пути к точкам монтирования отсортированы следующим образом:

   • статичные, системные, служебные и другие точки монтирования;
   • смонтированные пакеты snap и точки монтирования внутри их пространств имен;
   • точки монтирования, созданные системой управления контейнерами Docker.

   По кнопке Экспортировать, расположенной под списком, вы можете экспортировать список точек монтирования в файл текстового формата. Файл содержит список путей к точкам монтирования, а также метки [Пространство имен] и [Исключена].

Выполните команду

kesl-control [-S] --get-statistic --mountpoints

В выводе отображается следующая информация:

• [excluded] – информация о том, добавлена ли точка монтирования в исключения из проверки;
• [namespace] – информация о том, обнаружена ли точка монтирования в пространстве имен;
• путь к обнаруженной на устройстве точке монтирования.

Пути к точкам монтирования отсортированы следующим образом:

• статичные, системные, служебные и другие точки монтирования;
• смонтированные пакеты snap и точки монтирования внутри их пространств имен;
• точки монтирования, созданные системой управления контейнерами Docker.