Los detalles de la alerta contienen toda la información disponible sobre una amenaza detectada y le permiten gestionar las acciones de respuesta a la alerta.
Esta es la información que encontrará en los detalles de la alerta:
Para las alertas recibidas de Kaspersky Endpoint Security para Windows, esta sección solo está disponible si Kaspersky Endpoint Security para Windows 11.9.0 o una versión posterior están instalados en los ordenadores de la organización y si el complemento de Kaspersky Endpoint Security para Windows 11.9.0 o una versión posterior se utilizan en Kaspersky Security Center.
Esta información solo está disponible si Kaspersky Security Network se ha activado antes de que se detecte una amenaza. Para las alertas recibidas de Kaspersky Endpoint Security para Windows, esta información solo está disponible si Kaspersky Endpoint Security para Windows 11.10.0 o posterior está instalado en los dispositivos de la organización y si el complemento de Kaspersky Endpoint Security 11.10.0 o posterior se utiliza en Kaspersky Security Center.
Si utiliza el complemento Kaspersky Endpoint Detection and Response Optimum 15.4 o una versión posterior en Kaspersky Security Center junto con Kaspersky Endpoint Security for Mac 12.2 o una versión posterior, los detalles de la alerta también contienen información adicional sobre las acciones de respuesta realizadas en los objetos involucrados en la cadena de desarrollo de la amenaza, así como un resumen de la cadena de desarrollo de la amenaza.
Los datos de los detalles de las alertas son actuales en el momento en que se detectó la amenaza. La solución no actualiza esta información, por lo que puede diferir de los datos y los indicadores que se muestran en Kaspersky Threat Intelligence Portal. Para ver los datos actualizados, use los enlaces a los datos de Kaspersky Threat Intelligence Portal en los detalles de las alertas.
Puede realizar las siguientes acciones de respuesta desde los detalles de la alerta:
Kaspersky Endpoint Security for Linux 12.1 no admite esta funcionalidad.
Kaspersky Endpoint Security for Linux 12.1 no admite esta funcionalidad.
Si utiliza la función adicional de Kaspersky Next XDR Optimum, también puede realizar las siguientes acciones de respuesta en los usuarios relacionados con la alerta desde los detalles de la alerta:
Los detalles de la alerta se eliminan automáticamente un mes después de su creación.
Para dispositivos con Kaspersky Endpoint Security para Windows: si el tamaño de información en los detalles de las alertas excede 1 MB o si ocurrieron más de cinco alertas en el dispositivo durante un día, los datos de la alerta se almacenan en el dispositivo localmente y se requiere una conexión al dispositivo para acceder a estos datos.
Principio de la página