Просмотр информации об обнаруженных угрозах
Вы можете включить или отключить отображение информации об алертах.
После активации Сервера администрирования по лицензии Kaspersky Extended Detection and Response Optimum или по лицензии Kaspersky Security для бизнеса Профессиональный, Kaspersky Security Center Web Console автоматически отображает подраздел Алерты в разделе Мониторинг и отчеты в главном меню приложения.
Чтобы включить или выключить отображение раздела Алерты в главном меню:
- В главном окне приложения перейдите в раздел Параметры → Параметры интерфейса.
- Включите или выключите параметр Показать EDR-алерты.
- Нажмите на кнопку Сохранить.
Если параметр включен Показать EDR-алерты, в консоли отображается раздел Алерты в разделе Мониторинг и отчеты главного меню. В разделе Алерты вы можете просматривать информацию об обнаруженных угрозах на устройствах.
Также вы можете добавить виджет, в котором отображается информация об алертах.
Для корректного отображения подробной информации об обнаруженных угрозах в карточке алерта вам необходимо установить плагин Kaspersky Endpoint Agent и совместимую версию плагина Kaspersky Endpoint Security (Kaspersky Endpoint Security для Linux 12.1 или выше, Kaspersky Endpoint Security для Mac 12.1 или выше, Kaspersky Endpoint Security для Windows 12.6 или выше).
Используйте меню Фильтр, чтобы отфильтровать алерты по дате и значениям поля.
Поле Тип объекта содержит одно из следующих значений:
- неизвестно
- Фишинговая ссылка
- вирус
- троянское приложение
- вредоносные утилиты
- троянское приложение удаленного администрирования
- червь
- другое приложение
- Рекламное приложение
- Порнографическое приложение
- Опасно упакованное приложение
- Опасное поведение
Поле Автоматический ответ содержит одно из следующих значений:
- Обнаружен вредоносный объект
- Объект удален
- Объект вылечен
- Не удалось вылечить объект
- Объект помещен на карантин
- Обнаружен архив, защищенный паролем
- Обнаружен вирус
