Ver y buscar activos en MDR Web Console

Expandir todo | Contraer todo

Puede ver y buscar en los activos disponibles utilizando la lista de activos.

Para ver activos:

1. En la ventana de la MDR Web Console, navegue hasta el elemento del menú Activos.

   Se abre la lista de activos. Cada línea representa un activo. Puede hacer clic en cualquier parte de la línea para ver la información del activo.

   Los siguientes atributos de activos están disponibles para mostrarse encima de la lista:

   • Nombre del activo

     Nombre de red de un equipo.

     Puede hacer clic en Nombre del activo para ver la información del activo en Kaspersky Security Center Web Console.

   • Id. del activo

     Identificador único de un activo. Kaspersky Managed Detection and Response genera automáticamente el id. de activo antes de que el activo envíe telemetría por primera vez.

   • Aplicaciones

     Aplicación Endpoint Protection Platform (EPP) que está instalada en el activo y configurada para su uso con Kaspersky Managed Detection and Response.

   • Interfaces

     Número de todas las interfaces de red disponibles del dispositivo.

   • Sistema operativo

     Sistema operativo que está instalado en el activo.

   • Dominio

     Dominio de red al que pertenece el activo.

   • Inquilino

     Nombre del inquilino, si el activo pertenece a uno de los inquilinos. Si el activo no pertenece a un inquilino, el campo está en blanco.

   • Última vez visto

     Número de días desde la última vez que se vio el activo en la Consola.

     Los activos se clasifican según este atributo, en orden descendente.

     De forma predeterminada, se muestran los activos que se vieron en los últimos 30 días. Puede ampliar el intervalo de tiempo filtrando activos.

   • Estado

     Para los activos con Kaspersky Endpoint Security para Windows en la configuración de Endpoint Detection and Response Agent (EDR Agent), los estados Advertencia y Crítico para los componentes de protección y control pueden mostrarse incorrectamente.

     Los activos tienen uno de los siguientes estados:

     • CORRECTO (verde)

       la telemetría se está enviando, la protección está completamente operativa.

     • Advertencias (amarillo)

       Se está enviando la telemetría. El estado indica que al menos una de las siguientes aplicaciones EPP en el activo está desactivado o no está instalado (refleja el estado actual del activo o los problemas en las últimas 72 horas):

       • Firewall: consulte cómo activar o configurar este componente en Kaspersky Endpoint Security para Windows, Kaspersky Endpoint Security for Linux o Kaspersky Security for Virtualization Light Agent.
       • Protección contra amenazas de red: consulte cómo activar o configurar este componente en Kaspersky Endpoint Security para Windows, Kaspersky Endpoint Security for Linux o Kaspersky Endpoint Security for Mac.
       • Protección frente a amenazas en el correo y Extensión adicional para Microsoft Office Outlook: consulte cómo activar o configurar estos componentes en Kaspersky Endpoint Security for Windows.
       • Protección frente a amenazas web: consulte cómo activar o configurar este componente en Kaspersky Endpoint Security para Windows, Kaspersky Endpoint Security for Linux, Kaspersky Endpoint Security for Mac o Kaspersky Security for Virtualization Light Agent.
       • Autodefensa del producto: consulte cómo activar o configurar este componente en Kaspersky Endpoint Security para Windows o Kaspersky Security for Virtualization Light Agent.
       • Las bases de datos antivirus están desactualizadas por más de 7 días.

       Estos componentes afectan la plenitud de la telemetría que se envía. Si un componente está desactivado o ausente, Kaspersky Managed Detection and Response no envía los eventos de telemetría relacionados con este componente. Es posible que la aplicación EPP instalada no incluya todos los componentes enumerados.

       Este estado es aplicable a los activos con Kaspersky Endpoint Security para Windows 11 o posterior, Kaspersky Endpoint Security for Linux 11.2 o posterior, Kaspersky Endpoint Security for Mac 11.2 o posterior, o Kaspersky Security for Virtualization Light Agent 5.2 o posterior instalado. Para los activos con Kaspersky Endpoint Security para Windows en la configuración de Endpoint Detection and Response Agent (Agente de EDR), este estado no se muestra.

     • Críticos (rojo)

       El estado indica que al menos uno de los siguientes componentes de la aplicación EPP en el activo está desactivado o no está instalado (refleja el estado actual del activo o los problemas en las últimas 72 horas):

       • System Watcher o Detección de comportamiento: consulte cómo activar o configurar estos componentes en Kaspersky Endpoint Security para Windows, Kaspersky Endpoint Security for Linux o Kaspersky Security for Virtualization Light Agent.
       • Protección frente a amenazas en archivos: consulte cómo activar o configurar este componente en Kaspersky Endpoint Security para Windows, Kaspersky Endpoint Security for Linux, Kaspersky Endpoint Security for Mac o Kaspersky Security for Virtualization Light Agent.

       Si alguno de estos componentes está desactivado o ausente, Kaspersky Managed Detection and Response deja de enviar telemetría desde sus activos. Es posible que la aplicación EPP instalada no incluya todos los componentes enumerados.

       Este estado es aplicable a los activos con Kaspersky Endpoint Security para Windows 11 o posterior, Kaspersky Endpoint Security for Linux 11.2 o posterior, Kaspersky Endpoint Security for Mac 11.2 o posterior, o Kaspersky Security for Virtualization Light Agent 5.2 o posterior instalado. Para los activos con Kaspersky Endpoint Security para Windows en la configuración de Endpoint Detection and Response Agent (Agente de EDR), este estado no se muestra.

     • Sin conexión (negro)

       Sin telemetría durante más de 7 días (valor predeterminado) Puede cambiar el número de días de ausencia de telemetría, después de lo cual se muestra el estado Sin conexión para el activo, en la sección Configuración. El rango disponible es de 2 a 29 días.

       Si ve el estado Sin conexión para sus activos:

       • Asegúrese de que los componentes de la aplicación EPP enumerados anteriormente en los estados Advertencia y Crítico estén instalados y activados en los activos.
       • Asegúrese de que Kaspersky Managed Detection and Response esté correctamente implementado en su infraestructura.

       El estado Sin conexión no se aplica a los activos de VDI (máquinas virtuales temporales).

     • Ausente (negro)

       Sin telemetría durante más de 30 días para activos físicos o durante más de 24 horas para activos VDI (máquinas virtuales temporales).

       Si ve el estado Ausente para sus activos:

       • Asegúrese de que los componentes de la aplicación EPP con los estados de Advertencia y Crítico estén instalados y activados en los activos.
       • Asegúrese de que Kaspersky Managed Detection and Response esté correctamente implementado en su infraestructura.

       Puede ocultar los activos con estado Ausente en la lista de activos, en los informes y en los datos recibidos a través de la interfaz de API.

2. Si desea cambiar el número de activos que se muestran por página de la lista, seleccione un número haciendo clic en la opción Entradas por página en la parte inferior de la página.

   Puede seleccionar 10, 20 o 50 activos por página.

Puede ocultar los activos con estado Ausente en la lista de activos. Para hacerlo, marque la casilla correspondiente en Configuración.

Si desea navegar por la lista de activos, seleccione la página en la parte inferior de la lista. Puede utilizar las opciones Anterior y Siguiente para cambiar entre páginas adyacentes.

De forma predeterminada, la lista de activos contiene activos que se vieron en la Consola en los últimos 30 días.

Para cambiar este período:

1. Haga clic en el icono del embudo que se encuentra sobre la lista.
2. En el panel Filtro de la derecha, seleccione el período en el campo Visto por última vez .
3. Haga clic en Guardar.

Puede buscar a través de los activos haciendo clic en el icono de la lupa, ubicado junto al icono del embudo sobre la lista de activos.