Sobre os detalhes dos alertas

Os detalhes do alerta contêm todas as informações disponíveis sobre a ameaça detectada e permitem o gerenciamento de ações de resposta aos alertas.

Os detalhes dos alertas contêm as seguintes informações:

• Gráfico da cadeia de desenvolvimento de ameaças fornecendo as informações visuais sobre os objetos envolvidos, como processos-chave no dispositivo, conexões de rede, bibliotecas, seções de registro. Ele é usado para analisar as causas da ameaça.
• Informações gerais sobre o alerta, incluindo o modo de detecção (por exemplo, a detecção durante a verificação sob demanda ou durante a verificação automática).
• Informações sobre o dispositivo protegido no qual o alerta ocorre (por exemplo, nome do dispositivo, endereço IP, endereço MAC, lista de usuários, sistema operacional).
• Informação sobre objeto detectado.
• Alterações de registro associadas ao alerta.
• Histórico da presença do arquivo no dispositivo.
• Ações de resposta executadas pelo aplicativo.

É possível executar as seguintes ações de resposta a partir dos detalhes do alerta:

• isolar o dispositivo no qual o alerta ocorreu;
• arquivo de quarentena;
• criar uma tarefa Verificação de IOC;
• prevenir a execução do arquivo detectado.

Os detalhes do alerta são excluídos automaticamente um mês após a criação.

Caso a quantidade das informações sobre detalhes do alerta exceder 1 MB, ou se mais de cinco alertas ocorrerem no dispositivo durante um dia, os dados do alerta serão armazenados no dispositivo localmente e a conexão com o dispositivo será necessária para acessar esses dados. Para dispositivos com o Kaspersky Endpoint Agent e qualquer aplicativo EPP, por exemplo, Kaspersky Security for Windows Server, esses valores de limite são 100 KB e 20 detecções, respectivamente.

Topo da página