Просмотр таблицы алертов

В таблице алертов содержится информация обо всех алертах, зарегистрированных Kaspersky EDR Expert.

Чтобы просмотреть таблицу алертов:

1. В главном меню выберите Мониторинг и отчеты → Алерты.
2. Если в Kaspersky Security Center Cloud Console интегрированы как Kaspersky EDR Optimum, так и Kaspersky EDR Expert, раздел Алерты имеет две вкладки. Перейдите на вкладку Expert. В противном случае, пропустите этот шаг.

Отобразится таблица алертов.

Таблица алертов содержит следующие столбцы:

• Идентификатор алерта. Уникальный идентификатор алерта.
• Время регистрации. Дата и время добавления алерта в таблицу алертов.
• Обновлен. Дата и время последнего изменения в истории алерта.
• Статус. Текущий статус алерта.
• Аналитик. Аналитик, которому в настоящее время назначен алерт.
• Источник обнаружения. Приложение, получившее данные телеметрии.
• Технология. Технология, с помощью которой обнаружен алерт.
• Правила. Правила IOC или правила IOA, сработавшие для данного алерта.
• Затронутые активы. Устройства и пользователи, затронутые алертом.
• Наблюдаемые объекты. Артефакты обнаружения, например IP-адреса или MD5 хеши файлов.
• Идентификаторы безопасности. Идентификаторы безопасности пользователей, устройства или учетные записи которых были затронуты алертом.

См. также: Об алертах Просмотр деталей алерта Назначение алертов аналитикам Изменение статуса алерта Связь алертов с инцидентами Отмена связи алертов с инцидентами

В начало