Просмотр таблицы наблюдаемых объектов

Чтобы просмотреть таблицу наблюдаемых объектов:

1. В окне веб-интерфейса приложения выберите раздел События в трафике сети.
2. Перейдите на вкладку Наблюдаемые объекты.

Отобразится таблица наблюдаемых объектов.

В таблице содержится следующая информация:

• ID – уникальный идентификатор объекта.
• Домен – доменная часть URL-адреса, с которого был запрошен файл.

  Полный URL-адрес отображается в информации о файле.

• Имя – имя файла.
• MD5 – MD5-хеш файла.
• SHA256 – SHA256-хеш файла.
• Источник – IP-адрес компьютера, с которого был отправлен объект.
• Получатель – IP-адрес компьютера, на который был доставлен объект.
• Репутация URL – информация о репутации URL-адреса в базе KSN. Может иметь следующие значения: Доверенная, Недоверенная.
• Обнаружение – результаты проверки файла в Kaspersky Anti Targeted Attack Platform. Может иметь следующие значения: Обнаружен (идентифицирован как вредоносный), Не обнаружен (идентифицирован как безопасный), Исключен (добавлен в исключения из проверки пользователем или исключен из проверки системой по следующим признакам: размер менее 100 КБ и/или является файлом формата HTML).
• Протокол – протокол, по которому передавался объект.
• Дата и время обнаружения – время обнаружения объекта в трафике сети.

По умолчанию данные в таблице обновляются автоматически. Если вы хотите зафиксировать данные, переведите переключатель Обновление в положение Выключено. При необходимости вы можете обновить данные вручную, нажав на кнопку .

Особенности отображения записей в таблице наблюдаемых объектов

При просмотре таблицы вам нужно учитывать следующие особенности отображения записей:

• Если приложение регистрирует несколько обращений к одному объекту, для каждого обращения создается отдельная запись в таблице.
• Максимальное количество записей, отображаемых в таблице, – 200.

В начало