Просмотр таблицы обнаружений

В таблице обнаружений представлен обзор всех обнаружений, зарегистрированных Kaspersky Single Management Platform.

Чтобы просмотреть таблицу обнаружений:

В главном окне программы перейдите в раздел Мониторинг и отчеты → Обнаружения.
При необходимости отфильтруйте тенанты. По умолчанию фильтр для тенантов выключен, и в таблице обнаружений отображаются обнаружения, относящиеся ко всем тенантам, к которым у вас есть права доступа. Чтобы применить фильтр для тенантов:
1. Перейдите по ссылке рядом с параметром Фильтр тенантов.
  Откроется список тенантов.
2. Установите флажки рядом с требуемыми тенантами.
  В таблице отображаются только обнаружения, зарегистрированные на выбранных тенантах.

Отобразится таблица обнаружений.

В таблице обнаружений есть следующие столбцы:

Идентификатор обнаружения. Уникальный идентификатор обнаружения.
Зарегистрировано. Дата и время, когда обнаружение было добавлено в таблицу обнаружений.
Обновлено. Дата и время последнего изменения в истории обнаружений.
Статус. Текущий статус обнаружения.
Аналитик. Текущий исполнитель обнаружения.
Тенант. Имя тенанта, в котором зарегистрировано обнаружение.
Источник обнаружения. Программа, получившая данные телеметрии.
Технологии. Технология, зарегистрировавшая обнаружение.
Правила. IOC- или IOA-правила, сработавшие для регистрации обнаружения.
Затронутые устройства. Устройства и пользователи, затронутые обнаружением.
Свойства события. Артефакты обнаружения, например IP-адреса или MD5-хеши файлов.
SID. Идентификаторы безопасности пользователей, чьи устройства или учетные записи были затронуты обнаружением.

См. также: