Отчет об угрозах

10 января 2024

ID 62105

Отчет об угрозах содержит информацию о вирусах и других вредоносных программах, обнаруженных на защищенных виртуальных машинах, а также информацию о результатах действий над файлами, в которых были обнаружены угрозы.

В поле Период отображается период времени, данные за который включены в отчет. По умолчанию отчет содержит данные за последние 30 дней, включая дату создания отчета.

Отчет содержит следующую сводную информацию:

  • Обнаруженный объект – имя объекта, обнаруженного на защищенных виртуальных машинах.
  • Тип объекта – тип обнаруженного объекта.
  • Обнаружено угроз – общее количество указанных объектов, которые были обнаружены на защищенных виртуальных машинах за отчетный период.
  • По заключению KSN – количество объектов, обнаруженных с помощью KSN.
  • Различных файлов – количество различных файлов, содержащих обнаруженный объект.
  • Опасных устройств – количество защищенных виртуальных машин, на которых были обнаружены указанные объекты.
  • Первая заблокированная попытка запуска – дата и время первого обнаружения объекта на защищенных виртуальных машинах.
  • Последняя заблокированная попытка запуска – дата и время последнего обнаружения объекта на защищенных виртуальных машинах.

    В строке ниже находится следующая сводная информация:

    • Обнаружено угроз – общее количество различных объектов, обнаруженных на всех защищенных виртуальных машинах за отчетный период.
    • Различных файлов – общее количество файлов, содержащих обнаруженные объекты, на всех защищенных виртуальных машинах.
    • Опасных устройств – общее количество защищенных виртуальных машин, на которых были обнаружены объекты в отчетный период.
    • Опасных групп – общее количество групп администрирования Kaspersky Security Center, в которые входят устройства, на которых были обнаружены объекты. В этом поле всегда отображается 0, так как защищенные виртуальные машины не могут входить в группы администрирования Kaspersky Security Center.

Отчет содержит следующую детальную информацию о каждом факте обнаружения угрозы:

  • Устройство – имя защищенной виртуальной машины, на которой обнаружен объект, и путь к ней в виртуальной инфраструктуре.
  • Обнаруженный объект – имя объекта, обнаруженного на защищенной виртуальной машине.
  • Обнаружено в – дата и время обнаружения объекта на защищенной виртуальной машине.
  • Путь к файлу – путь к файлу, содержащему обнаруженный объект, на защищенной виртуальной машине.
  • Тип объекта – тип обнаруженного объекта.
  • Действие – результат действия, которое программа Kaspersky Security выполнила над обнаруженным объектом.
  • Программа – программа, обнаружившая объект.
  • Номер версии – номер версии программы, обнаружившей объект.
  • Последнее появление в сети – дата и время последнего события, связанного с защищенной виртуальной машиной, на которой обнаружен объект.
  • IP-адрес – IP-адрес защищенной виртуальной машины, на которой обнаружен объект.
  • NetBIOS-имя, DNS-имя – имя защищенной виртуальной машины, на которой обнаружен объект, и путь к ней в виртуальной инфраструктуре.
  • Компонент – название компонента, который обнаружил угрозу. Возможные значения: Задача проверки, Защита от файловых угроз.
  • Технология обнаружения – технология, с помощью которой была обнаружена угроза. Возможные значения: Экспертный анализ, Автоматический анализ, Облачный анализ.

Вам помогла эта статья?
Что нам нужно улучшить?
Спасибо за ваш отзыв, вы помогаете нам становиться лучше!
Спасибо за ваш отзыв, вы помогаете нам становиться лучше!