Информация о событиях

При работе в веб-интерфейсе программы пользователи Старший сотрудник службы безопасности и Сотрудник службы безопасности могут просматривать информацию о событиях в рамках тех организаций, к данным которых у них есть доступ.

В информации о событиях отображаются локальные метки времени того компьютера с программой Kaspersky Endpoint Agent, на котором было обнаружено событие. Администратору программы необходимо контролировать актуальность времени на компьютерах с программой Kaspersky Endpoint Agent.

Если вы используете режим распределенного решения и multitenancy, в разделе отображаются данные по выбранной вами организации.

Чтобы включить отображение событий по всем организациям,

включите переключатель Искать по всем организациям.

В этом разделе справки

Просмотр таблицы событий

Просмотр информации о событии

Информация о событиях в дереве событий

Рекомендации по обработке событий

Информация о событии Запущен процесс

Информация о событии Загружен модуль

Информация о событии Удаленное соединение

Информация о событии Правило запрета

Информация о событии Заблокирован документ

Информация о событии Создан файл

Информация о событии Событие в журнале Windows

Информация о событии Изменение в реестре

Информация о событии Прослушан порт

Информация о событии Загружен драйвер

Информация о событии Обнаружение

Информация о событии Результат обработки обнаружения

Информация о событии Интерпретированный запуск файла

Информация о событии Интерактивный ввод команд в консоли

В начало