Информация о событиях

При работе в веб-интерфейсе программы вы можете просматривать информацию о событиях в рамках тех организаций, к данным которых у вас есть доступ.

В информации о событиях отображаются локальные метки времени того компьютера с программой Kaspersky Endpoint Agent, на котором было обнаружено событие. Администратору программы требуется контролировать актуальность времени на компьютерах с программой Kaspersky Endpoint Agent.

Если вы используете режим распределенного решения и multitenancy, в разделе отображаются данные по выбранной вами организации.

Чтобы включить отображение событий по всем организациям, выполните следующие действия:

  1. В окне веб-интерфейса программы выберите раздел Поиск угроз.
  2. Включите переключатель Искать по всем организациям.

В таблице событий отобразятся события по всем организациям.

В этом разделе справки

Просмотр таблицы событий

Настройка отображения таблицы событий

Просмотр информации о событии

Информация о событиях в дереве событий

Рекомендации по обработке событий

Информация о событии Запущен процесс

Информация о событии Загружен модуль

Информация о событии Удаленное соединение

Информация о событии Правило запрета

Информация о событии Заблокирован документ

Информация о событии Изменен файл

Информация о событии Журнал событий ОС

Информация о событии Изменение в реестре

Информация о событии Прослушан порт

Информация о событии Загружен драйвер

Информация о событии Обнаружение

Информация о событии Результат обработки обнаружения

Информация о событии Интерпретированный запуск файла

Информация о событии AMSI-проверка

Информация о событии Интерактивный ввод команд в консоли

В начало