关于警报详情

警报详情包含有关检测到的威胁的所有可用信息，并允许您管理警报响应操作。

警报详情包含以下信息：

• 威胁开发链图，提供有关所涉及对象的可视信息，例如设备上的关键进程、网络连接、库、注册表配置单元。它用于分析威胁的原因。
• 有关警报的一般信息，包括检测模式（例如，按需扫描或自动扫描期间的检测）。
• 有关发生警报的受保护设备的信息（例如，名称、IP 地址、MAC 地址、用户列表、操作系统）。
• 检测到对象的信息。
• 与警报关联的注册表更改。
• 设备上文件存在的历史记录。
• 应用程序执行的响应操作。

您可以从警报详情中执行以下响应操作：

• 隔离发生警报的设备；
• 隔离文件；
• 创建一个 IOC 扫描任务；
• 阻止执行检测到的文件。

警报详情会在创建一个月后自动删除。

对于 Kaspersky Endpoint Security for Windows 设备：如果警报详情中的信息量超过 1 MB，或者一天内设备上发生了 5 个以上的警报，则警报数据将存储在设备本地，并且需要连接到设备才能访问此数据。对于安装了 Kaspersky Endpoint Agent 和任何 EPP 应用程序的设备，例如 Kaspersky Security for Windows Server，这些阈值分别为 100 KB 和 20 次检测。

页面顶部