Просмотр информации об активе
Детали актива – это окно, которое содержит всю информацию, связанную с активом.
Вы можете просмотреть детали актива одним из следующих способов:
- из деталей алерта;
- из деталей инцидента;
- из деталей события (если событие содержит активы).
Чтобы просмотреть сведения об активе:
- В главном окне приложения перейдите в раздел Мониторинг и отчеты и выполните одно из следующих действий:
- Если вы хотите просмотреть детали активов из деталей алерта, нажмите Алерты, а затем в столбце Идентификатор нажмите на идентификатор алерта, которое включает актив, детали которого вы хотите просмотреть. В открывшемся окне выберите вкладку Активы.
- Если вы хотите просмотреть детали активов из деталей инцидента, нажмите Инциденты, а затем в столбце Идентификатор нажмите на идентификатор инцидента, которое включает актив, детали которого вы хотите просмотреть. В открывшемся окне выберите вкладку Активы.
- Если вы хотите просмотреть детали активов из деталей события, нажмите Поиск угроз, а затем нажмите на событие, которое содержит актив, детали которого вы хотите просмотреть.
- Нажмите на имя требуемого актива и в раскрывающемся списке выберите Просмотреть свойства.
Отображается окно с деталями актива.
Окно с подробной информацией актива содержит следующие разделы:
- Свойства актива – информация об активе, например название актива, идентификатор и тенант, которому принадлежит актив.
Если действующая лицензия в KUMA включает AI-модуль, отображается поле AI-оценка и оценка актива. Это поле показывает степень нетипичной активности актива и может принимать значения в диапазоне от 0 до 1, где 0 – это ожидаемое поведение, 1 – это неожиданное поведение для актива в рамках инфраструктуры.
- Категории – информация о категориях, связанных с активом.
- Пользовательские поля – поля активов, которые вы создали в Консоли KUMA.
- Установленное программное обеспечение – информация о программном обеспечении, установленном на активе.
- KSC: уязвимости – уязвимости актива, если есть. Эта информация доступна для активов, импортированных из Kaspersky Security Center.
- Приложения "Лаборатории Касперского" – информация о приложениях "Лаборатории Касперского", установленных на активе.
- Состояние защиты устройства – статус актива; возможны следующие значения: OK, Критический, Предупреждение. Эта информация доступна для активов, импортированных из Kaspersky Security Center.
- KICS for Networks: свойства актива – информация об активе. Эта информация импортируется из KICS for Networks.
- KICS for Networks: уязвимости – уязвимости актива, если есть. Эта информация доступна для активов, импортированных из KICS for Networks.
Вы можете расширить разделы, нажав на значки (
) рядом с их названиями.