Kaspersky Anti Targeted Attack (KATA) Platform

管理端点代理主机信息

2024年6月26日

ID 247381

用作端点代理组件的应用程序安装在组织的 IT 基础架构中的各个计算机(以下也称为“主机”)上。应用程序持续监控在这些主机上运行的进程、活动的网络连接和正在被修改的文件。

具有高级安全官安全官安全审计员本地管理员或者管理员角色的用户可以在端点代理选项卡上评估从具有端点代理组件的主机接收数据的频率,该选项卡位于用户可以访问其数据的租户的中央节点服务器的 Web 界面窗口中。如果您使用分布式解决方案多租户模式,PCN 服务器的 Web 界面将为 PCN 以及所有连接的 SCN 显示具有端点代理组件的主机列表。

具有本地管理员管理员角色的用户可以为他们有权访问数据的租户配置显示从具有 Endpoint Agent 的主机接收数据的频率。

如果检测到可疑的网络活动,具有高级安全官角色的用户可以为有权访问其数据的租户将任何带有 Kaspersky Endpoint Agent 的主机与网络隔离。在这种情况下,服务器与中央节点组件和具有端点代理组件的主机之间的连接不会中断。

为了在端点代理组件出现问题时提供支持,技术支持人员可能会要求您执行以下操作以进行调试(包括在技术支持模式下):

  • 激活扩展诊断信息的收集。
  • 修改个体应用程序组件的设置。
  • 修改用于存储和发送获取的诊断信息的设置。
  • 配置要被拦截并保存到文件的网络流量。

技术支持人员会提供执行这些操作所需的所有信息(步骤顺序说明、要修改的设置、配置文件、脚本、附加的命令行功能、调试模块、特定用途的实用程序和其他资源等),并会告知您出于调试目的所获取的数据的范围。检索到的诊断信息保存在用户的计算机上。检索到的数据不会自动发送到卡巴斯基。

以上列出的操作只能在技术支持专家的指导和监督下进行。未按照本手册或技术支持专家的说明更改应用程序设置,将会导致操作系统变慢或崩溃,降低计算机安全,并可能会影响正在处理的数据的可用性和完整性。

本节内容

在“端点代理”部分中选择要管理的租户

查看独立中央节点服务器上具有端点代理组件的主机表

查看有关主机的信息

按主机名筛选和搜索具有端点代理组件的主机

根据已与网络隔离的端点代理组件筛选和搜索主机

按 PCN 和 SCN 服务器名称筛选和搜索具有端点代理组件的主机

按计算机 IP 地址筛选和搜索具有端点代理组件的主机

按计算机上的操作系统版本筛选和搜索具有端点代理组件的主机

按组件版本筛选和搜索具有端点代理组件的主机

按活动筛选和搜索具有端点代理组件的主机

为具有端点代理组件的主机快速创建筛选器

为具有端点代理组件的主机重置筛选器

配置端点代理组件的活动指示器

删除具有端点代理组件的主机

自动删除不活动的主机

支持的解释器和进程

Did you find this article helpful?
What can we do better?
Thank you for your feedback! You're helping us improve.
Thank you for your feedback! You're helping us improve.