Настройка формирования инцидентов
В базе данных Сервера администрирования хранится информация о событиях приложения, произошедших на управляемых защищаемых устройствах.
Как настроить формирование инцидентов в Консоли администрирования Kaspersky Security Center
Как настроить формирование инцидентов в Web Console
Список событий для формирования инцидентов
Событие | Значение по умолчанию |
Проект ПЛК не соответствует эталонному | Выбрано |
Не удалось сравнить проект ПЛК с эталонным | Выбрано |
Не удалось получить данные о проекте ПЛК | Выбрано |
Срок действия лицензии истек | Не выбрано |
Нарушено Лицензионное соглашение | Выбрано |
Не обновлено | Не выбрано |
Базы повреждены | Не выбрано |
Базы сильно устарели | Не выбрано |
Базы устарели | Не выбрано |
Сетевая сессия добавлена в список недоверенных | Выбрано |
Запуск приложения запрещен | Не выбрано |
Только статистика: запуск приложения запрещен | Выбрано |
Запуск приложения не обработан | Не выбрано |
Обнаружено и запрещено недоверенное устройство | Выбрано |
Только статистика: обнаружено недоверенное устройство | Выбрано |
Подключение устройства не обработано | Выбрано |
Обнаружен зараженный объект или объект другого типа | Выбрано |
Объект обнаружен (Обнаружен объект, недоверенный в KSN) | Выбрано |
Объект не вылечен | Не выбрано |
Объект не помещен в резервное хранилище | Не выбрано |
Обнаружена сетевая атака | Не выбрано |