Мониторинг EDR-действий
Единый центр мониторинга EDR-действий – это консоль, в которой представлена история реагирования на угрозы от всех решений Detection and Response от "Лаборатории Касперского". Если в вашей организации развернуто несколько решений Detection and Response, то Kaspersky Industrial CyberSecurity for Nodes покажет историю реагирования на угрозы для всех решений. Таким образом, вы сможете проанализировать работу решений Detection and Response на отдельном компьютере и оптимизировать параметры этих решений.
Центр мониторинга предоставляет следующие данные:
- информация о задачах по реагированию на угрозы (например, задача Завершение процесса);
- изменения правил компонентов Сетевой изоляции и Запрета запуска объектов.
Если в процессе реагирования на угрозу возникает ошибка, связанная с доступом к сетевой папке, такая ошибка не будет отображаться в истории реагирования на угрозы.
Чтобы открыть Единый центр мониторинга EDR-действий:
- В главном окне Web Console выберите Активы (Устройства) → Политики и профили политик.
- Нажмите на название политики Kaspersky Industrial CyberSecurity for Nodes.
Откроется окно свойств политики.
- Выберите вкладку Параметры приложения.
- Перейдите в раздел Серверы сбора телеметрии → История реагирования.
Откроется консоль Единого центра мониторинга EDR-действий. В консоли вы можете просмотреть статус задач по реагированию на угрозы, время выполнения этих задач, изменения в правилах, а также данные об инициаторе.
