Мониторинг EDR-действий
Единый центр мониторинга EDR-действий – это консоль, в которой представлена история реагирования на угрозы от всех решений Detection and Response от "Лаборатории Касперского". Если в вашей организации развернуто несколько решений Detection and Response, то Kaspersky Industrial CyberSecurity for Nodes покажет историю реагирования на угрозы для всех решений. Таким образом, вы сможете проанализировать работу решений Detection and Response на отдельном компьютере и оптимизировать параметры этих решений.
Центр мониторинга предоставляет следующие данные:
- информация о задачах по реагированию на угрозы (например, задача Завершение процесса);
- изменения правил компонентов Сетевой изоляции и Запрета запуска объектов.
Если в процессе реагирования на угрозу возникает ошибка, связанная с доступом к сетевой папке, такая ошибка не будет отображаться в истории реагирования на угрозы.
Чтобы открыть Единый центр мониторинга EDR-действий:
- В главном окне Web Console выберите Управление активами → Активы (Устройства).
- Нажмите на имя компьютера, для которого вы хотите просмотреть историю реагирования на угрозы.
Откроется окно свойств компьютера.
- Выберите вкладку Приложения.
- Нажмите на Kaspersky Industrial CyberSecurity for Nodes (5.0.0).
Откроются локальные параметры приложения.
- Выберите вкладку Параметры приложения.
- Перейдите в раздел Серверы сбора телеметрии → История реагирования.
Откроется консоль Единого центра мониторинга EDR-действий. В консоли вы можете просмотреть статус задач по реагированию на угрозы, время выполнения этих задач, изменения в правилах, а также данные об инициаторе.
