Kaspersky Anti Targeted Attack Platform

Работа с отчетами

С помощью Kaspersky Anti Targeted Attack Platform пользователи с ролью Старший сотрудник службы безопасности могут управлять отчетами об обнаружениях приложения: создавать шаблоны отчетов, создавать отчеты по шаблону, просматривать и удалять отчеты и шаблоны отчетов.

Пользователи с ролью Аудитор могут просматривать отчеты и шаблоны отчетов и создавать отчеты по шаблону.

Доступны следующие виды отчетов:

• Общие отчеты. Шаблоны этих отчетов доступны в разделе Отчеты, подразделе Шаблоны. Cформированные отчеты доступны в разделе Отчеты, подразделе Созданные отчеты.

  Управление шаблонами отчетов и отчетами доступно во всех режимах работы приложения в соответствии с лицензией. Отчеты формируются на основе выборки обнаружений за указанный период. Если вы используете

  режим распределенного решения

  

  Двухуровневая иерархия серверов с установленными компонентами Central Node, в которой выделяется главный сервер управления – Primary Central Node (PCN) и подчиненные серверы – Secondary Central Node (SCN).

  и
  мультитенантности

  

  Режим работы, при котором Kaspersky Anti Targeted Attack Platform используется для защиты инфраструктуры нескольких организаций или филиалов одной организации одновременно.

  , выборка данных осуществляется также по тенанту и серверам этого тенанта.

• Отчеты по функциональности NDR. Доступны в разделе Отчеты, подразделе Отчеты (NDR).

  Управление шаблонами отчетов и отчетами доступно при добавлении лицензионного ключа KATA + NDR. Отчеты формируются на основе выборки обнаружений за указанный период по данным узла, на котором запущено формирование отчета.