Kaspersky Anti Targeted Attack Platform

Общая информация об алерте любого типа

В заголовке окна с деталями алерта отображается идентификатор алерта. Рядом с состоянием отображается значок или в зависимости от наличия у алерта статуса VIP.

В верхней части окна с деталями алерта может отображаться следующая общая информация об алерте:

• Состояние – состояние алерта в зависимости от того, обработал пользователь Kaspersky Anti Targeted Attack Platform этот алерт или нет.
• Важность – важность алерта для пользователя Kaspersky Anti Targeted Attack Platform в соответствии с тем, какое влияние этот алерт может оказать на безопасность компьютера или локальной сети вашей организации, по опыту "Лаборатории Касперского".
• Сервер – имя сервера, на котором выполнено обнаружение. Серверы относятся к той организации, с которой вы работаете в веб-интерфейсе приложения. Столбец отображается, если вы используете
  режим распределенного решения

  

  Двухуровневая иерархия серверов с установленными компонентами Central Node, в которой выделяется главный сервер управления – Primary Central Node (PCN) и подчиненные серверы – Secondary Central Node (SCN).

  и
  мультитенантности

  

  Режим работы, при котором Kaspersky Anti Targeted Attack Platform используется для защиты инфраструктуры нескольких организаций или филиалов одной организации одновременно.

  .
• Хост – доменное имя компьютера, на котором создан алерт.
• Источник данных – источник данных. Например, SMTP Sensor или SPAN Sensor.
• Время создания – время, когда был создан алерт.
• Время обновления – время, когда были обновлены детали алерта.

Вы можете настроить получение уведомлений о новых алертах на электронную почту.