Просмотр таблицы Endpoint Sensors на отдельном сервере Central Node при интеграции с KSC

Если вы настроили интеграцию с KSC, таблица хостов с компонентом Endpoint Sensors находится в разделе Endpoint Sensors окна веб-интерфейса программы.

В разделе Endpoint Sensors отображаются следующие подразделы:

• Central Node. Отображается информация о хостах с компонентом Endpoint Sensors, подключенных к этому серверу Central Node.
• KSC. Отображается информация о всех хостах, подключенных к KSC.

В подразделе Central Node может отображаться следующая информация:

• Хост – имя хоста с компонентом Endpoint Sensors.
• IP – IP-адрес компьютера, на который установлен компонент Endpoint Sensors.
• ОС – версия операционной системы, установленной на компьютере с компонентом Endpoint Sensors.
• Версия – версия установленного компонента Endpoint Sensors.
• Активность – показатель активности компонента Endpoint Sensors. Может принимать следующие значения:
  • Нормальная активность – хосты, от которых последние данные были получены недавно.
  • Предупреждение – хосты, от которых последние данные были получены давно.
  • Критическое бездействие – хосты, от которых последние данные были получены очень давно.

В подразделе KSC может отображаться следующая информация:

• Хост – имя хоста с компонентом Endpoint Sensors.
• IP – IP-адрес компьютера, на который установлен компонент Endpoint Sensors.
• ОС – версия операционной системы, установленной на компьютере с компонентом Endpoint Sensors.
• Endpoint Sensor – тип компонента, используемого в качестве Endpoint Sensors.

  Компонент может быть одного из следующих типов:

  • Endpoint Sensor.

    Компонент Endpoint Sensors, который был установлен из пакета Kaspersky Anti Targeted Attack Platform.

  • В составе KES.

    Компонент Endpoint Sensors, входящий в состав программы Kaspersky Endpoint Security для Windows.

• Версия – версия установленного компонента Endpoint Sensors.
• Сервер – имя сервера с компонентом Central Node.
• Состояние сенсора – статус компонента Endpoint Sensors, установленного на компьютере.

  Компонент Endpoint Sensors может иметь один из следующих статусов:

  • Запущен.
  • Остановлен.
  • Сбой.
  • Не установлен.
• Состояние хоста – состояние хоста компьютера с компонентом Endpoint Sensors.

  Хост может находиться в одном из следующих состояний:

  • Отключено.
  • Онлайн.
• С ошибкой – статус наличия ошибок в работе компонента Endpoint Sensors. Статус может принимать значение Нет ошибок или содержать информацию о типе ошибки работы компонента Endpoint Sensors.

По ссылке в любой графе таблицы раскрывается список, в котором вы можете выбрать одно из следующих действий:

• Добавить в фильтр.
• Исключить из фильтра.
• Скопировать значение в буфер.

По ссылке с IP-адресом компьютера, на который установлен компонент Endpoint Sensors, вы также можете выбрать действие Перейти к обнаружениям, отфильтрованным по этому значению.

По ссылке с именем хоста, на который установлен компонент Endpoint Sensors, вы также можете выбрать действия:

• Изолировать от сети.
• Найти события.
• Найти обнаружения.

См. также Управление компонентом Endpoint Sensors Выбор организации для работы в разделе Endpoint Sensors Просмотр таблицы Endpoint Sensors на отдельном сервере Central Node Просмотр таблицы Endpoint Sensors в режиме распределенного решения и multitenancy Просмотр информации о хосте Фильтрация и поиск Endpoint Sensors по имени хоста Фильтрация и поиск Endpoint Sensors, изолированных от сети Фильтрация и поиск Endpoint Sensors по именам серверов PCN и SCN Фильтрация и поиск Endpoint Sensors по IP-адресу компьютера Фильтрация и поиск Endpoint Sensors по версии операционной системы на компьютере Фильтрация и поиск Endpoint Sensors по версии компонента Endpoint Sensor Фильтрация и поиск Endpoint Sensors по их активности Быстрое создание фильтра компьютеров с компонентом Endpoint Sensors Сброс фильтра Endpoint Sensors Настройка показателей активности Endpoint Sensors Создание задачи для перезапуска компонентов Endpoint Sensors в KSC

В начало