Supervisión de acciones de EDR

Kaspersky Endpoint Security para Windows 12.9 presenta el centro de supervisión de acciones de EDR. El Centro de supervisión de acciones de EDR es una consola en la que puede ver el historial de respuestas a amenazas de todas las soluciones de Kaspersky Detection and Response. Si su organización tiene implementadas múltiples soluciones de Detection and Response (por ejemplo, EDR Optimum y MDR), Kaspersky Endpoint Security muestra el historial de respuestas a amenazas para todas ellas. Esto le permite analizar el rendimiento de las soluciones de Detection and Response en un equipo separado y optimizar la configuración de estas soluciones.

El centro de supervisión proporciona la siguiente información:

• Información sobre las tareas de respuesta a amenazas (por ejemplo, la tarea Finalizar proceso)
• Cambios en las reglas de prevención de ejecución y aislamiento de la red

Si la respuesta a amenazas encuentra un error relacionado con el acceso a un recurso compartido de red, dicho error se omite en el historial de respuestas a amenazas que se muestra.

Para ir al centro de supervisión de acciones de EDR, siga estos pasos:

1. En la ventana principal de Web Console, seleccione Activos (dispositivos) → Dispositivos administrados.
2. Seleccione un equipo para el cual quiera configurar la configuración local de la aplicación.

   Se abren las propiedades del equipo.

3. Seleccione la ficha Aplicaciones.
4. Haga clic en Kaspersky Endpoint Security para Windows.

   Se abre la configuración local de la aplicación.

5. Seleccione la ficha Configuración de la aplicación.
6. Vaya a Detection and Response → Historial de respuestas.

Esto abre la consola del centro de supervisión de acciones de EDR. Puede usar la consola para ver los estados de la tarea de respuesta a amenazas, la duración de la tarea, los cambios en las reglas y los detalles del iniciador.

Inicio de página