Просмотр карточки инцидента

Здесь приведена информация для Kaspersky Endpoint Agent для Windows. Эта информация может быть частично или полностью неприменима к Kaspersky Endpoint Agent для Linux. Полную информацию о Kaspersky Endpoint Agent для Linux смотрите в справке решения, в составе которого вы используете программу: Kaspersky Anti Targeted Attack Platform или Kaspersky Managed Detection and Response.

Карточка инцидента доступна в окне со списком инцидентов. Список инцидентов доступен в отчете Отчет об угрозах или в подразделе Оповещения в разделе Мониторинг и отчеты веб-консоли Kaspersky Security Center или Kaspersky Security Center Cloud Console.

Чтобы программа строила цепочку развития угрозы, необходимо выполнить предусловия построения цепочки развития угрозы.

Если вы добавите лицензионный ключ для EDR Optimum, подраздел Оповещения автоматически отобразится в главном меню в разделе Мониторинг и отчеты. Вы также можете настроить отображение подраздела Оповещения в свойствах интерфейса в Kaspersky Security Center Web Console или Kaspersky Security Center Cloud Console. Подробную информацию см. в Справке Kaspersky Security Center.

Чтобы просмотреть карточку инцидента в подразделе Оповещения:

В главном окне веб-консоли перейдите в раздел Мониторинг и отчеты → Оповещения.
Выберите инцидент и нажмите на ссылку больше информации.

Отобразится карточка инцидента.

Чтобы просмотреть карточку инцидента в отчете об угрозах:

В главном окне веб-консоли перейдите в раздел Мониторинг и отчеты → Отчеты.
Выберите отчет типа Отчет об угрозах и нажмите на кнопку Показать отчет.
В окне отчета на вкладке Подробнее выберите инцидент и нажмите на ссылку Представить.

Отобразится карточка инцидента.

В начало