Просмотр информации об обнаруженных угрозах
Вы можете включить или отключить отображение информации об алертах.
Чтобы включить или выключить отображение раздела Алерты в главном меню:
- В главном окне приложения перейдите в раздел Параметры → Параметры интерфейса.
- Включите или выключите параметр Показать EDR-алерты.
- Нажмите на кнопку Сохранить.
Если параметр включен, в консоли отображается раздел Алерты в разделе Мониторинг и отчеты главного меню. В разделе Алерты вы можете просматривать информацию об обнаруженных угрозах на устройствах. Также вы можете добавить виджет, в котором отображается информация об алертах.
Для корректного отображения подробной информации об обнаруженных угрозах в карточке алерта вам необходимо установить плагин Kaspersky Endpoint Agent и совместимую версию плагина Kaspersky Endpoint Security (Kaspersky Endpoint Security для Linux 12.1 или выше, Kaspersky Endpoint Security для Mac 12.1 или выше, Kaspersky Endpoint Security для Windows 12.6 или выше).
Используйте меню Фильтр, чтобы отфильтровать алерты по дате и значениям поля.
Поле Тип объекта содержит одно из следующих значений:
- неизвестно
- Фишинговая ссылка
- вирус
- троянское приложение
- вредоносные утилиты
- троянское приложение удаленного администрирования
- червь
- другое приложение
- Рекламные приложения
- Порнографическое приложение
- Опасно упакованное приложение
- Опасное поведение
Поле Автоматический ответ содержит одно из следующих значений:
- Обнаружен вредоносный объект
- Объект удален
- Объект вылечен
- Не удалось вылечить объект
- Объект помещен на карантин
- Обнаружен архив, защищенный паролем
- Обнаружен вирус
