Просмотр таблицы хостов с компонентом Endpoint Agent
Чтобы просмотреть таблицу хостов с компонентом Endpoint Agent:
- В окне веб-интерфейса приложения выберите раздел Активы.
- Перейдите на вкладку Endpoint Agents.
Отобразится таблица хостов с компонентом Endpoint Agent.
Если вы используете режим распределенного решения и мультитенантности, в таблице содержится информация о хостах с компонентом Endpoint Agent, подключенных к PCN и всем серверам SCN.
В таблице могут отображаться следующие данные:
- Количество хостов и показатели активности компонента Endpoint Agent:
- Критическое бездействие – количество хостов, от которых последние данные были получены очень давно.
- Предупреждение – количество хостов, от которых последние данные были получены давно.
- Нормальная активность – количество хостов, от которых последние данные были получены недавно.
- Хост – имя хоста с компонентом Endpoint Agent.
- Серверы – имя сервера, к которому подключен хост с компонентом Endpoint Agent.
Поле отображается, если вы используете режим распределенного решения и мультитенантности.
- IP – IP-адрес хоста, на который установлен компонент Endpoint Agent.
- ОС – версия операционной системы, установленной на хосте с компонентом Endpoint Agent.
- Версия – версия установленного компонента Endpoint Agent.
- Активность – показатель активности компонента Endpoint Agent.
- Нормальная активность – хосты, от которых последние данные были получены недавно.
- Предупреждение – хосты, от которых последние данные были получены давно.
- Критическое бездействие – хосты, от которых последние данные были получены очень давно.
- Последнее подключение – дата и время последнего подключения компонента Endpoint Agent к серверу Central Node.
По ссылке с именем хоста раскрывается список, в котором вы можете выбрать одно из следующих действий:
- Добавить в фильтр.
- Исключить из фильтра.
- Выполнить задачи:
- Завершить процесс.
- Удалить файл.
- Завершить по уникальному PID.
- Получить файл.
- Собрать форензику.
- Поместить файл на карантин.
- Выполнить приложение.
- Новое правило запрета.
- Изолировать от сети.
- Найти события.
- Найти алерты.
- Скопировать значение в буфер.
Список доступных действий зависит от типа компонента Endpoint Agent: для Windows, Linux или Mac (см. подробнее раздел Принцип работы приложения).
По ссылке с IP-адресом раскрывается список, в котором вы можете выбрать одно из следующих действий:
- Добавить в фильтр.
- Исключить из фильтра.
- Найти алерты.
- Скопировать значение в буфер.
Если вы используете только функциональность KATA (ключ KATA), в списке по ссылке с именем хоста доступны следующие действия:
- Найти алерты (отображается для пользователей с ролями Старший сотрудник службы безопасности).
- Добавить в фильтр.
- Исключить из фильтра.
- Скопировать значение в буфер.
По ссылке в любом другом столбце таблицы раскрывается список, в котором вы можете выбрать одно из следующих действий:
- Добавить в фильтр.
- Исключить из фильтра.
- Скопировать значение в буфер.