Сценарий: мониторинг и отчеты

В этом разделе представлен сценарий настройки мониторинга и отчетов в Kaspersky Security Center Cloud Console.

Предварительные требования

После развертывания Kaspersky Security Center Cloud Console в сети организации вы можете приступить к мониторингу состояния безопасности сети с помощью Kaspersky Security Center и к формированию отчетов.

Этапы

Настройка мониторинга и работы с отчетами в сети организации состоит из следующих этапов:

1. Настройка переключения статусов устройств

   Ознакомьтесь с параметрами статусов устройства в зависимости от конкретных условий. Изменяя эти параметры, вы можете изменить количество событий с уровнями важности Критический или Предупреждение. При настройке переключения состояний устройства убедитесь, что:

   • новые параметры не противоречат политикам информационной безопасности вашей организации;
   • вы можете своевременно реагировать на важные события безопасности в сети вашей организации.
2. Настройка параметров уведомлений о событиях на клиентских устройствах

   Инструкции: Настройка параметров уведомлений (по электронной почте) о событиях на клиентских устройствах.

   Рекомендуется настроить автоматическую пересылку событий в SIEM-систему для долговременного хранения событий приложений "Лаборатории Касперского". Это также позволяет оперативно получать уведомления по электронной почте о событиях информационной безопасности и быстрее реагировать на них.

3. Изменение ответа вашей сети безопасности на событие Вирусная атака

   Вы можете изменить пороговые значения в свойствах Сервера администрирования. Вы также можете создать более строгую политику, которая будет активирована, или создать задачу, которая будет запускаться при возникновении этого события.

4. Просмотр состояния безопасности сети вашей организации

   Инструкции:

   • Просмотр виджета Состояние защиты.
   • Генерация и просмотр отчета Отчет о состоянии защиты.
   • Генерация и просмотр отчета Отчет об ошибках.
5. Нахождение незащищенных клиентских устройств

   Инструкции:

   • Просмотр виджета Новые устройства.
   • Генерация и просмотр отчета Отчет о развертывании защиты.
6. Проверка защиты клиентских устройств

   Инструкции:

   • Генерация и просмотр отчета из категорий Состояние защиты и Статистика угроз.
   • Запуск и просмотр выборки событий Критическое.
7. Просмотр информации о лицензии

   Инструкции:

   • Добавление виджета Используемые лицензионные ключи на панель мониторинга и его просмотр.
   • Генерация и просмотр отчета Отчет об использовании лицензионных ключей.

Результаты

После завершения сценария вы будете проинформированы о защите сети вашей организации и, таким образом, сможете планировать действия для дальнейшей защиты.