查看服务器设置
查看服务器设置
具有安全审计员角色的用户可以查看分布式解决方案和多租户模式下的 Central Node 服务器和 PCN 设置。
服务器设置位于 Web 界面窗口的设置部分。在此部分中,您可以查看以下信息:
- 用户 — 应用程序 Web 界面用户的用户账户列表。
- 常规设置 — 服务器的常规设置。
- 证书 — 服务器证书和具有 Endpoint Agent 组件的计算机的状态。
- 日期和时间 — 服务器日期和时间设置。
- 端点代理 — 与 Endpoint Agent 组件集成时可用的程序功能。
- IOC 扫描计划 — IOC 扫描计划的设置。
- 自动将文件发送到 Sandbox — 自动发送要由 Sandbox 组件扫描的文件。
- 活动指标 — Endpoint Agent 组件的活动指示器。
- 自动删除不活动的主机 — 自动从 Endpoint Agent 表中删除不活动的主机。
- 对事件链使用 TAA (IOA) 规则 — 使用TAA(IOA)规则扫描事件链。默认情况下禁用此功能。
使用扫描事件链的 TAA(IOA)规则会导致更高的系统资源使用率。如果您在使用该应用程序时遇到性能问题,我们建议禁用此功能。
- KSN/KPSN 和 MDR — 参与卡巴斯基安全网络和卡巴斯基私人安全网络的设置。
- KPSN 信誉数据库 — 使用 KPSN 信誉数据库的设置。
- SIEM 系统 — 与 SIEM 系统集成的设置。
- 通知 — 发送通知的设置。
- VIP 状态 — 将 VIP 身份分配给警报的规则列表。
- 排除情况— TAA 和IDS 规则允许的对象列表和排除项列表。
- 网络设置 — 网络接口参数的设置。
- 存档密码 — 存档密码列表。
- 授权许可 — 授权许可密钥的状态。
- 活动日志 — 活动日志的设置。
Did you find this article helpful?
What can we do better?
Thank you for your feedback! You're helping us improve.
Thank you for your feedback! You're helping us improve.