アラートの詳細の表示
2024年7月24日
ID 220388
アラートの詳細は、アラートのリストにあります。アラートのリストは、Kaspersky Security Center Web コンソールまたは Kaspersky Security Center Cloud コンソールの[脅威レポート]、または[監視とレポート]セクションの[アラート]サブセクションで確認できます。
Kaspersky Endpoint Detection and Response Optimum のライセンスを追加すると、[監視とレポート]セクションのメインメニューに[アラート]サブセクションが自動的に表示されます。Kaspersky Security Center Web コンソールまたは Kaspersky Security Center Cloud コンソールのインターフェイスで[アラート]サブセクションの表示を設定することもできます。
Kaspersky Endpoint Security for Windows 12.6 以降、 Kaspersky Endpoint Security for Linux 12.1、またはKaspersky Endpoint Security for Mac 12.1 以降を使用している時にアラートの詳細を操作するには、 Endpoint Detection and Response プラグインをアップデートする必要があります。アップデートしない場合、Kaspersky Endpoint Agent Web プラグインがインストールされると、このプラグインによって開かれたインシデントカード内の脅威の活動連鎖には、制限されたデータまたはエラーが含まれる可能性があります。インシデントカードの表示の詳細は、 Kaspersky Endpoint Agent のヘルプを参照してください。
[監視とレポート]セクションでアラートの詳細を表示するには:
- Kaspersky Security Center Web コンソールまたは Kaspersky Security Center Cloud コンソールのメインウィンドウで、[監視とレポート]→[アラート]セクションの順に移動します。
- アラートを選択し、[詳細]をクリックします。
アラートの詳細が表示されます。
脅威レポートでアラートの詳細を表示するには:
- Kaspersky Security Center Web コンソールまたは Kaspersky Security Center Cloud コンソールのメインウィンドウで、[監視とレポート]→[レポート]セクションの順に移動します。
- [脅威レポート]テンプレートを選択して、[レポートの表示]をクリックします。
- [詳細]タブのレポートウィンドウでアラートを選択し、[アラートの詳細を開く]をクリックします。
アラートの詳細が表示されます。
アラートの詳細を表示するには、アラートが発生したデバイスからのデータを Kaspersky Endpoint Detection and Response Optimum が取得する必要があります。データまたはデバイスが使用できない場合は、エラーメッセージが表示されます。デバイスが応答するまでに数分かかる場合があります。
Kaspersky Security Center Cloud コンソールを使用する場合、最初の 5 つの検知の詳細のみを表示できます。レポートに表示されるすべての検知の詳細を表示するには、ネットワークのディストリビューションポイントを使用します。プッシュサーバーとして設定し、ネットワークエージェントのポリシーのプロパティで[ディストリビューションポイントを使用して管理サーバーへ強制的に接続する]をオンにします。
Kaspersky Security Center Linux でアラートの詳細を表示する方法は、Kaspersky Security Center Linux のヘルプを参照してください。