Surveillance des actions EDR

Kaspersky Endpoint Security for Windows 12.9 introduit le centre de surveillance des actions EDR. Le centre de surveillance des actions EDR est une console où vous pouvez consulter l'historique des réponses aux menaces pour toutes les solutions Kaspersky Detection and Response. Si plusieurs systèmes Detection and Response sont déployés dans votre organisation (par exemple, EDR Optimum et MDR), Kaspersky Endpoint Security affiche l'historique de réponse aux menaces pour toutes les solutions. Cette information vous permet d'analyser les performances des solutions Detection and Response sur un ordinateur distinct et d'optimiser les paramètres de ces solutions.

Le centre de surveillance fournit les informations suivantes :

• Informations sur les tâches de réponse aux menaces (par exemple, la tâche Fin du processus)
• Modifications des règles d'isolement du réseau et de prévention de l'exécution

Si la réponse aux menaces rencontre une erreur liée à l'accès à un partage réseau, cette erreur est omise de l'historique de réponse aux menaces affiché.

Pour accéder au centre de surveillance des actions EDR :

1. Dans la fenêtre principale de Web Console, sélectionnez Ressources (Appareils) → Appareils administrés.
2. Cliquez sur le nom de l'ordinateur sur lequel vous voulez configurer les paramètres locaux de l'application.

   Les propriétés de l'ordinateur s'ouvrent.

3. Sélectionnez l'onglet Applications.
4. Cliquez sur Kaspersky Endpoint Security for Windows.

   La fenêtre des paramètres locaux de l'application s'ouvre.

5. Sélectionnez l'onglet Paramètres de l'application.
6. Passez à la section Detection and Response → Historique des réponses.

Cette action ouvre la console du centre de surveillance des actions EDR. Vous pouvez utiliser la console pour afficher les états des tâches de réponse aux menaces, la durée de la tâche, les modifications des règles et les détails sur l'initiateur.

Haut de page