Просмотр информации об обнаружениях Endpoint Detection and Response

Информация об обнаружениях Endpoint Detection and Response доступна для просмотра в виджете и в таблице. В виджете отображается до 10 обнаружений, а в таблице – до 1000.

Если вы включили уведомления об IOC обнаружен, в некоторых случаях вы будете получать уведомления об обнаружении IOC прежде, чем соответствующее оповещение появится в окне Kaspersky Next Pro View. Это связано с тем, что события происходят во время поиска IOC, а обнаружение появляются только после завершения проверки.

Виджет Endpoint Detection and Response

Чтобы просмотреть виджет Endpoint Detection and Response, выполните следующие действия:

1. Запустите Консоль управления Kaspersky Next Pro View.
2. Выберите раздел Мониторинг.
3. Если функция Endpoint Detection and Response выключена, включите ее.

В виджете отображаются запрашиваемые данные.

Из отображаемого виджета можно перейти к следующим данным:

• Свойства устройства, на котором произошло обнаружение.
• Сведения об обнаружениях, в зависимости от используемой технологии:
  • Если обнаружение выполнено Endpoint Protection Platform (EPP) – схема цепочки развития угрозы для анализа первопричин атаки и выполнения действий по реагированию.
  • Если обнаружение выполнено в процессе поиска индикаторов компрометации (Поиск IOC) – объекты, обнаруженные с помощью индикаторов компрометации, и автоматически выполняемые действия по реагированию.
• Таблица с обнаружениями Endpoint Detection and Response.

Таблица Endpoint Detection and Response

Чтобы просмотреть данные в таблице с обнаружениями Endpoint Detection and Response, выполните следующие действия:

1. Запустите Консоль управления Kaspersky Next Pro View.
2. Откройте окно Последние алерты на устройствах пользователей одним из следующих способов:
   • В разделе Мониторинг в виджете Обнаружения Endpoint Detection and Response нажмите на кнопку Перейти к списку обнаружений.
   • Выберите раздел Обнаружение и реагирование.
3. Если функция Endpoint Detection and Response выключена, включите ее.

   В таблице отображаются запрашиваемые данные.

Из отображаемой таблицы можно перейти к следующим данным:

• Свойства устройства, на котором произошло обнаружение.
• Параметры профиля безопасности, назначенного пользователю, которому принадлежит затронутое устройство.
• Сведения об обнаружениях, в зависимости от используемой технологии:
  • Если обнаружение выполнено Endpoint Protection Platform (EPP) – схема цепочки развития угрозы для анализа первопричин атаки и выполнения действий по реагированию.
  • Если обнаружение выполнено в процессе поиска индикаторов компрометации (Поиск IOC) – объекты, обнаруженные с помощью индикаторов компрометации, и автоматически выполняемые действия по реагированию.

Кроме того, можно экспортировать информацию обо всех текущих обнаружениях в файл CSV.