Informationen über die Erkennung von Bedrohungen anzeigen

Sie können die Anzeige von Informationen über Alarme aktivieren oder deaktivieren.

Stellen Sie sicher, dass Sie einen Lizenzschlüssel für EDR Optimum hinzugefügt haben, um Informationen über erkannte Bedrohungen auf den Endpunktgeräten anzuzeigen.

So aktivieren oder deaktivieren Sie die Anzeige von Abschnitt Alarme im Hauptmenü:

1. Wechseln Sie im Hauptmenü zu Ihren Kontoeinstellungen und wählen Sie anschließend Einstellungen der Benutzeroberfläche.
2. Aktivieren oder deaktivieren Sie die Option Alarme von EDR anzeigen.
3. Klicken Sie auf Speichern.

Wenn diese Option aktiviert ist, zeigt die Konsole den Unterabschnitt Alarme im Abschnitt Überwachung und Berichterstattung des Hauptmenüs an. Im Unterabschnitt Alarme können Sie Informationen über die Erkennung von Bedrohungen auf den Endpunktgeräten anzeigen. Sie können auch ein Widget hinzufügen, welches Informationen zu Warnungen anzeigt.

Damit detaillierte Informationen über erkannte Bedrohungen korrekt auf der Alarm-Karte angezeigt werden, müssen Sie das Plug-in für Kaspersky Endpoint Agent und die kompatible Version des Plug-ins für Kaspersky Endpoint Security installieren (Kaspersky Endpoint Security für Linux 12.1 oder höher, Kaspersky Endpoint Security for Mac 12.1 oder höher oder Kaspersky Endpoint Security für Windows 12.6 oder höher).

Verwenden Sie das Menü Filter, um Benachrichtigungen nach Datum und Feldwerten zu filtern.

Das Feld Objekttyp enthält die folgenden Werte:

• unbekannt
• Phishing-Link
• Virus
• Trojaner
• Schädliches Programm
• Backdoor
• Wurm
• anderes Programm
• Adware
• Pornware
• Gefährliches gepacktes Programm
• Gefährliches Verhalten

Das Feld Automatische Antwort enthält die folgenden Werte:

• Schädliches Objekt erkannt
• Objekt gelöscht
• Objekt desinfiziert
• Objekt konnte nicht desinfiziert werden
• Objekt in Quarantäne verschoben
• Kennwortgeschütztes Archiv gefunden
• Virus gefunden

Siehe auch: Szenario: Überwachung und Berichterstattung

Nach oben