Фильтрация активов в Консоли MDR

Рекомендуется использовать последние версии приложений и решений "Лаборатории Касперского", чтобы обеспечить максимальную защиту и получить полный доступ к новым функциям и обновлениям.

Можно создавать фильтры и применять их к списку активов.

Чтобы создать фильтр для списка активов:

1. В Консоли MDR перейдите в раздел Активы.

   Откроется список активов.

2. Нажмите на значок воронки, расположенный над списком активов.

   Отобразится меню Фильтр.

   Параметры, доступные для фильтрации:

   • Последнее появление

     Момент последнего появления актива в Консоли MDR.

   • Имя актива

     Доступные имена активов.

     Имя актива – это сетевое имя компьютера.

   • Тенант

     Доступные названия тенантов.

     Чтобы просмотреть список активов, не назначенных ни одному из ваших тенантов, выберите значение Корневой тенант.

     Наряду с выбором значения Корневой тенант можно указать названия тенантов.

   • Статус

     Рекомендуется использовать последние версии приложений и решений "Лаборатории Касперского", чтобы обеспечить максимальную защиту и получить полный доступ к новым функциям и обновлениям.

     Статус отражает текущее состояние актива. Для активов со статусами ОК, Предупреждение или Критический в приложении дополнительно перечислены проблемы (если были) за последние 72 часа.

     Актив может иметь один из следующих статусов:

     • ОК (зеленый).

       Телеметрия отправляется, защита полностью работоспособна.

     • Внимание (желтый).

       Возможные причины статуса Внимание:

       • Незначительные потери телеметрии. См. статью Как избежать потери данных телеметрии от активов.
       • Антивирусные базы не обновлялись более 7 дней.
       • По крайней мере, один из следующих компонентов EPP-программы на активе выключен или не установлен:

         Сетевой экран

         Подробнее о включении и настройке этого компонента см. в

         • Kaspersky Endpoint Security для Windows
         • Kaspersky Security для виртуальных сред Легкий агент
         • Kaspersky Embedded Systems Security для Windows
         • Kaspersky Industrial CyberSecurity for Nodes

         Защита от сетевых угроз

         Подробнее о включении и настройке этого компонента см. в

         • Kaspersky Endpoint Security для Windows
         • Kaspersky Endpoint Security для Linux
         • Kaspersky Endpoint Security для Mac
         • Kaspersky Embedded Systems Security для Windows
         • Kaspersky Embedded Systems Security для Linux
         • Kaspersky Industrial CyberSecurity for Nodes

         Защита от почтовых угроз и дополнительное расширение Microsoft Office Outlook

         Подробнее о включении и настройке этого компонента см. в справке Kaspersky Endpoint Security для Windows.

         Защита от веб-угроз

         Подробнее о включении и настройке этого компонента см. в

         • Kaspersky Endpoint Security для Windows
         • Kaspersky Endpoint Security для Linux
         • Kaspersky Endpoint Security для Mac
         • Kaspersky Security для виртуальных сред Легкий агент
         • Kaspersky Embedded Systems Security для Linux

         Самозащита приложения

         Подробнее о включении и настройке этого компонента см. в

         • Kaspersky Endpoint Security для Windows
         • Kaspersky Security для виртуальных сред Легкий агент
         • Kaspersky Embedded Systems Security для Windows
         • Kaspersky Industrial CyberSecurity for Nodes

         Эти компоненты влияют на полноту отправляемой телеметрии. Если компонент выключен или отсутствует, Kaspersky Managed Detection and Response не отправляет события телеметрии, связанные с этим компонентом. Установленная EPP-программа может включать не все из перечисленных компонентов.

       • Срок действия конфигурационного файла KPSN истекает. В приложении отображается срок действия. Рассмотрите возможность обновления конфигурационного файла KPSN. Если вы продолжите работу с текущим конфигурационным файлом, статус изменится на Критично за несколько дней до истечения срока его действия.

       Статус Внимание применим к активам с установленным Kaspersky Endpoint Security для Windows 11 и выше, Kaspersky Endpoint Security для Linux 11.2 и выше, Kaspersky Endpoint Security для Mac 11.2 и выше, Kaspersky Security для виртуальных сред 5.2 Легкий агент и выше. Для активов с Kaspersky Endpoint Security для Windows в конфигурации Endpoint Detection and Response Agent (EDR Agent), этот статус не отображается.

     • Критично (красный).

       Возможные причины статуса Критично:

       • Значительные потери телеметрии, данных телеметрии недостаточно для анализа. См. статью Как избежать потери данных телеметрии от активов.
       • По крайней мере, один из следующих компонентов EPP-программы на активе выключен или не установлен:
         • Мониторинг активности или Анализ поведения

           Подробнее о включении и настройке этого компонента см. в

           • Kaspersky Endpoint Security для Windows
           • Kaspersky Endpoint Security для Linux
           • Kaspersky Embedded Systems Security для Windows
           • Kaspersky Embedded Systems Security для Linux
           • Kaspersky Industrial CyberSecurity for Nodes
           • Kaspersky Security для виртуальных сред Легкий агент
         • Защита от файловых угроз

           Подробнее о включении и настройке этого компонента см. в

           • Kaspersky Endpoint Security для Windows
           • Kaspersky Endpoint Security для Linux
           • Kaspersky Endpoint Security для Mac
           • Kaspersky Security для виртуальных сред Легкий агент
           • Kaspersky Embedded Systems Security для Windows
           • Kaspersky Embedded Systems Security для Linux
           • Kaspersky Industrial CyberSecurity for Nodes

         Если какой-либо из этих компонентов выключен или отсутствует, Kaspersky Managed Detection and Response прекращает отправку телеметрии с актива. Установленная EPP-программа может включать не все из перечисленных компонентов.

       • Конфигурационный файл KPSN скоро истекает или уже истек. В приложении отображается срок действия. Рассмотрите возможность обновления конфигурационного файла KPSN.

       Этот статус применим к активам с установленным Kaspersky Endpoint Security для Windows 11 и выше, Kaspersky Endpoint Security для Linux 11.2 и выше, Kaspersky Endpoint Security для Mac 11.2 и выше, Kaspersky Security для виртуальных сред 5.2 Легкий агент и выше. Для активов с Kaspersky Endpoint Security для Windows в конфигурации Endpoint Detection and Response Agent (EDR Agent), этот статус не отображается.

     • Не в сети (черный)

       Телеметрия не отправлялась более 7 дней (значение по умолчанию). Вы можете изменить количество дней отсутствия телеметрии, по истечении которых для актива будет отображаться статус Не в сети в разделе Параметры. Доступный диапазон: 2–29 дней.

       Если вы видите статус Не в сети для ваших активов:

       • Убедитесь, что компоненты EPP-программы, перечисленные в статусах Внимание и Критично, установлены и включены на активах.
       • Убедитесь, что Kaspersky Managed Detection and Response правильно развернут в вашей инфраструктуре.

       Статус Не в сети не применим к активам VDI (временным виртуальным машинам).

     • Отсутствует (черный)

       Отсутствие телеметрии более 30 дней для физических активов или более 24 часов для VDI-активов (временных виртуальных машин).

       Если вы видите статус Отсутствует для ваших активов:

       • Убедитесь, что компоненты EPP-программы, перечисленные в статусах Внимание и Критично, установлены и включены на активах.
       • Убедитесь, что Kaspersky Managed Detection and Response правильно развернут в вашей инфраструктуре.

       Вы можете скрыть активы со статусом Отсутствует в списке активов, в отчетах и в данных, полученных через API-интерфейс.

   • Изоляция

     Показывает, включена ли сетевая изоляция. Допустимые значения фильтра:

     • Изолирован

       Сетевая изоляция включена.

     • Не изолирован

       Сетевая изоляция отключена.

3. Нажмите на кнопку Сохранить, чтобы применить созданный фильтр.

После применения фильтра в списке отобразятся только активы, соответствующие заданным параметрам фильтрации.

Вы можете скрыть активы со статусом Отсутствует в списке активов, установив флажок на вкладке Параметры → Общие параметры.