Über Root-Cause Analysis

Mit Kaspersky Next können Sie komplexe Angriffe erkennen und verhindern. Sie können anhand eines Diagramms der Bedrohungsentwicklungskette die Ursachen analysieren und mithilfe detaillierter Daten weitere nützliche Informationen aufspüren.

Diese Funktion ist nur verfügbar, wenn Sie Kaspersky Next unter einer Lizenz für Kaspersky Next EDR Foundations aktiviert haben.
Im Falle einer Aktivierung von Kaspersky Next unter einer Lizenz für Kaspersky Next EDR Optimum oder XDR Expert haben Sie Zugriff auf den vollen Umfang von Endpoint Detection and Response.

Um diese Funktion nutzen zu können, benötigen Sie Kaspersky Endpoint Security 11.8 für Windows oder höher.

Root-Cause Analysis erkennt Bedrohungen in den folgenden Objekttypen:

Sie können mit der Verwendung von Root-Cause-Analysis beginnen, wenn Sie die Management-Konsole von Kaspersky Next zum ersten Mal starten oder nachdem Kaspersky Next auf eine neue Version aktualisiert wurde. Wenn Sie Root-Cause Analysis bei der ersten oder einer späteren Konfiguration von Kaspersky Next nicht gestartet haben, können Sie das später tun.

Das Widget und die Tabelle von Root-Cause Analysis zeigen Funde an, die auf den Geräten Ihrer Benutzer auftreten, und ermöglichen Ihnen, für jeden Fund ein Diagramm mit der Entwicklungskette der Bedrohung anzuzeigen. Das Widget zeigt bis zu 10 Funde und die Tabelle bis zu 1000 Funde an.

Aus der Tabelle von Root-Cause Analysis können Sie Informationen zu allen aktuellen Erkennungen in eine csv-Datei exportieren.

Wenn Sie die Funktion nicht mehr verwenden möchten, können Sie sie deaktivieren und später wieder aktivieren.

Nach oben