Kaspersky
Question

Как посмотреть "историю опасных действий" через KSC?

  • 6 September 2019
  • 2 replies
  • 286 views

Userlevel 4
Badge +2
При срабатывании антивируса у пользователя выходит такое окошко, в котором можно посмотреть "историю опасных действий"


Как посмотреть эту историю через KSC?

KSC 10.4.343
KES 10.3.3.275

2 replies

Userlevel 5
Badge +4
Если ты не трогал статусы устройств и не менял параметры присуждения статусов то можешь зайти в KSC, кликнуть на Сервер администрирования - Имя твоего сервера и выбрать "События", далее выборки событий и поставить "Критические события" или другое из выпадающего меню.
Это и будет история событий всех хостов.

Userlevel 4
Badge +2
Это не то. Действия, отображаемые в "истории опасных действий", в локальных событиях KES не отображаются.
Я даже локально на самом компе в KES не нашел где это можно посмотреть.
Такое подозрение, что это какой-то внутренний журнал именно мониторинга, который можно посмотреть только из уведомления на экране.
Но если закрыл уведомление - историю действий уже негде посмотреть.

Или все-таки где-то можно?

Reply