Детали алерта содержат всю доступную информацию об обнаруженной угрозе и позволяют управлять действиями по реагированию на алерт.
В деталях алерта приведена следующая информация:
Для алертов, полученных от Kaspersky Endpoint Security для Windows, этот раздел доступен только в веб-плагине Kaspersky Endpoint Security для Windows версии 11.9.0 или более поздней.
Эта информация доступна только в том случае, если Kaspersky Security Network был включен до обнаружения угрозы. Для алертов, полученных от Kaspersky Endpoint Security для Windows, эта информация доступна только в том случае, если на устройствах организации установлен Kaspersky Endpoint Security для Windows 11.10.0 или более поздней версии и в Kaspersky Security Center используется плагин Kaspersky Endpoint Security 11.10.0 или более поздней версии.
Эти данные в деталях алерта указаны на момент обнаружения угрозы. Решение не обновляет эту информацию, поэтому она может отличаться от данных и показателей, отображаемых на Kaspersky Threat Intelligence Portal. Для просмотра актуальных данных воспользуйтесь ссылками на данные Kaspersky Threat Intelligence Portal в деталях алерта.
Из деталей алерта вы можете выполнить следующие действия по реагированию:
Эта функциональность не поддерживается в Kaspersky Endpoint Security для Linux 12.1.
Эта функциональность не поддерживается в Kaspersky Endpoint Security для Linux 12.1.
Детали алерта автоматически удаляются через один месяц после того, как были сформированы.
Если на устройстве с установленным приложением Kaspersky Endpoint Security для Windows объем информации в деталях алерта превышает 1 МБ или если за сутки на устройстве появилось больше пяти алертов, то данные алерта хранятся на этом устройстве локально и для доступа к ним необходимо подключение к этому устройству. Для устройства с установленным приложением Kaspersky Endpoint Agent и какой-либо EPP-программой эти пороговые значения составляют 100 КБ и 20 обнаружений соответственно.
В начало