Как работает мониторинг и аудит событий в Kaspersky Security Center?

Мониторинг и аудит событий в Kaspersky Security Center осуществляются с помощью программы Kaspersky Industrial CyberSecurity for Networks, которая регистрирует события и передаёт сведения о них в Kaspersky Security Center. softmart.by support.kaspersky.ru

Некоторые функции программы Kaspersky Industrial CyberSecurity for Networks:

• контролирует устройства в промышленной сети и обнаруживает активность ранее неизвестных программе устройств; softmart.by
• отображает сетевые взаимодействия между устройствами в виде карты сети; softmart.by
• анализирует трафик промышленной сети на наличие признаков атак; softmart.by
• регистрирует инциденты по встроенным правилам корреляции. softmart.by

Если событие Kaspersky Industrial CyberSecurity for Networks содержит сведения о нескольких сетевых взаимодействиях, оно преобразуется в отдельные элементы таблицы событий Kaspersky Security Center. support.kaspersky.ru Для каждого сетевого взаимодействия создаются отдельные события. support.kaspersky.ru

Некоторые возможности мониторинга и аудита в Kaspersky Security Center:

• просмотр сообщений программы и записей аудита действий пользователей; support.kaspersky.ru
• просмотр сведений об узлах с установленными компонентами программы и о сетевых интерфейсах на узлах; support.kaspersky.ru
• просмотр статуса сервисов, обеспечивающих работу компонентов программы; support.kaspersky.ru
• контроль запусков исполняемых файлов на устройствах и конфигураций устройств; support.kaspersky.ru
• работа с картой сетевых взаимодействий, включая фильтрацию объектов. support.kaspersky.ru

По умолчанию события, связанные с мониторингом и аудитом, хранятся в журнале событий Kaspersky Security Center 30 дней. support.kaspersky.com.br Этот параметр можно изменить в консоли Kaspersky Security Center. support.kaspersky.com.br