Kaspersky Anti Targeted Attack Platform

Просмотр информации о хосте

Чтобы просмотреть информацию о хосте c программой Kaspersky Endpoint Agent, выполните следующие действия:

1. В окне веб-интерфейса программы выберите раздел Endpoint Agents.
2. Выберите хост, информацию о котором вы хотите просмотреть.

Откроется окно с информацией о хосте.

Окно содержит следующую информацию:

• Блок рекомендаций:
  • Обнаружения – ссылка, по которой открывается раздел Обнаружения с условием поиска, содержащим выбранный хост.
  • События – ссылка, по которой открывается раздел Поиск угроз с условием поиска, содержащим выбранный хост.
  • События, по которым сработали правила запрета – ссылка, по которой открывается раздел Поиск угроз с условием поиска, содержащим выбранный хост и тип события Правило запрета.
• Имя – имя хоста с программой Kaspersky Endpoint Agent.
• IP – IP-адрес компьютера, на который установлена программа Kaspersky Endpoint Agent.
• ОС – версия операционной системы хоста, на который установлена программа Kaspersky Endpoint Agent.
• Защита – состояние защиты хоста с программой Kaspersky Endpoint Agent.
• Сервер – имя сервера SCN или PCN. Отображается только в режиме
  распределенного решения

  Двухуровневая иерархия серверов с установленными компонентами Central Node, в которой выделяется главный сервер управления – Primary Central Node (PCN) и подчиненные серверы – Secondary Central Node (SCN).

  и
  multitenancy

  Режим работы, при котором программа может использоваться для защиты инфраструктуры нескольких организаций одновременно.

  .
• Имя сервера – имя сервера Central Node.
• Версия Endpoint Agent – версия установленной программы Kaspersky Endpoint Agent.
• Последнее подключение – время последнего соединения с сервером Central Node, SCN или PCN.
• Статус лицензионного ключа – состояние лицензии программы Kaspersky Endpoint Agent.
• Блок Правила запрета, который вы можете раскрыть и просмотреть, запуск или открытие файлов с какими MD5- или SHA256-хешами были запрещены на хосте. Отображается следующая информация:
  • Имя – имя файла.
  • Состояние – состояние правила запрета.
  • Хеш – алгоритм хеширования.
• Блок Задачи, который вы можете раскрыть и просмотреть, какие задачи были запущены на хосте. Отображается следующая информация:
  • Время создания – дата и время создания задачи.
  • Имя – название задачи.
  • Сведения – полный путь к файлу или потоку данных, для которого создана задача.
  • Состояние – статус выполнения задачи.

По ссылке с именем хоста раскрывается список, в котором вы можете выбрать одно из следующих действий:

• Выполнить задачи:
  • Завершить процесс.
  • Удалить файл.
  • Получить файл.
  • Поместить файл на карантин.
  • Выполнить программу.
• Новое правило запрета.
• Изолировать от сети.
• Найти события.
• Найти обнаружения.
• Скопировать значение в буфер.

По ссылке с IP-адресом раскрывается список, в котором вы можете выбрать одно из следующих действий:

• Найти обнаружения.
• Скопировать значение в буфер.

По ссылке MD5 раскрывается список, в котором вы можете выбрать одно из следующих действий:

• Добавить в фильтр.
• Исключить из фильтра.
• Найти на KL TIP

  Информационная система "Лаборатории Касперского". Содержит и отображает информацию о репутации файлов и URL-адресов.

  .
• Найти события.
• Найти обнаружения.
• Скопировать значение в буфер.

По ссылке SHA256 раскрывается список, в котором вы можете выбрать одно из следующих действий:

• Добавить в фильтр.
• Исключить из фильтра.
• Найти на KL TIP.
• Найти на virustotal.com.
• Найти события.
• Найти обнаружения.
• Скопировать значение в буфер.