Просмотр деталей обнаружения

Детали обнаружения доступны в окне со списком обнаружений. Список обнаружений доступен в отчете Отчет об угрозах или в подразделе Обнаружения в разделе Мониторинг и отчеты в Kaspersky Security Center Web Console или Kaspersky Security Center Cloud Console.

Если вы добавите лицензионный ключ для Kaspersky Endpoint Detection and Response Optimum, подраздел Обнаружения автоматически отобразится в главном меню в разделе Мониторинг и отчеты. Вы также можете настроить отображение подраздела Обнаружения в параметрах интерфейса в Kaspersky Security Center Web Console или Kaspersky Security Center Cloud Console.

Чтобы просмотреть детали обнаружения в разделе Мониторинг и отчеты:

  1. В главном окне Kaspersky Security Center Web Console или Kaspersky Security Center Cloud Console перейдите в раздел Мониторинг и отчеты → Обнаружения.
  2. Выберите обнаружение и нажмите на ссылку Подробнее.

    Отобразятся детали обнаружения.

Чтобы просмотреть детали обнаружения в отчете об угрозах:

  1. В главном окне Kaspersky Security Center Web Console или Kaspersky Security Center Cloud Console перейдите в раздел Мониторинг и отчеты → Отчеты.
  2. Выберите отчет шаблона Отчет об угрозах и нажмите на кнопку Показать отчет.
  3. В окне отчета на вкладке Подробнее выберите обнаружение и нажмите на ссылку Открыть детали обнаружения.

    Отобразятся детали обнаружения.

Чтобы открыть детали обнаружения, Kaspersky Endpoint Detection and Response Optimum необходимо получить данные с устройства, на котором произошло обнаружение. Если данные или устройство недоступны, отобразится сообщение об ошибке. Время ожидания ответа от устройства может составить несколько минут.

При использовании Kaspersky Security Center Cloud Console для просмотра могут быть доступны только первые пять деталей обнаружения. Чтобы иметь возможность просматривать все отображаемые в отчете детали обнаружения, необходимо использовать в сети точку распространения и настроить ее в качестве извещающего сервера, а в свойствах политики Агента администрирования включить параметр Использовать точку распространения для принудительного подключения к Серверу администрирования.

В начало