Acerca de los detalles de la alerta

Los detalles de la alerta contienen toda la información disponible sobre la amenaza detectada y le permiten gestionar las acciones de respuesta a la alerta.

Esta es la información que encontrará en los detalles de la alerta:

• Gráfico de la cadena de desarrollo de amenazas que proporciona información visual sobre los objetos involucrados, como procesos clave en el dispositivo, conexiones de red, bibliotecas y subárboles de registro. Se utiliza para analizar las causas de la amenaza.
• Información general sobre la alerta, incluido el modo de detección (por ejemplo, detección durante el análisis bajo demanda o durante el análisis automático).
• Información sobre el dispositivo protegido en el que se produce la alerta (por ejemplo, nombre del dispositivo, dirección IP, dirección MAC, lista de usuarios, sistema operativo).
• Información sobre el objeto detectado.
• Cambios en el registro asociados con la alerta.
• Historial de la presencia del archivo en el dispositivo.
• Acciones de respuesta realizadas por la aplicación.

Puede realizar las siguientes acciones de respuesta desde los detalles de la alerta:

• aislar el dispositivo en el que se produjo la alerta;
• poner en cuarentena el archivo;
• crear una tarea de análisis de IOC;
• Impedir la ejecución del archivo detectado.

Los detalles de la alerta se eliminan automáticamente un mes después de su creación.

Para dispositivos con Kaspersky Endpoint Security para Windows: si la cantidad de información en los detalles de la alerta excede 1 MB, o si ocurrieron más de cinco alertas en el dispositivo durante un día, los datos de la alerta se almacenan en el dispositivo localmente y se requiere una conexión al dispositivo para acceder a estos datos. Para dispositivos con Kaspersky Endpoint Agent y cualquier aplicación EPP, por ejemplo, Kaspersky Security for Windows Server, estos valores de umbral son 100 kB y 20 detecciones, respectivamente.

Parte superior de la página