Возможности, сертификаты и отчёты

Рабочая область: возможности, сертификаты и отчёты

Инструкция описывает функции текущего интерфейса по состоянию на 11 ноября 2026 года. Состав доступных действий зависит от роли пользователя, возможностей агента и выбранной рабочей области.

Возможности групп и клиентов

Откройте «Возможности», выберите вкладку «Группы» или «Клиенты» и найдите объект. Его иконка и цвет соответствуют сохранённому оформлению. Нажатие открывает отдельную страницу настройки выбранного объекта.

Верхний блок содержит возможности по категориям: мониторинг, контроль, файлы, удалённый доступ, реагирование и управление. Для каждой функции выбирается наследование, включение или выключение. Жёлтый, зелёный и красный цвета дополняют текст выбора. Поддержка агентом и разрешение политикой — разные признаки: включение неподдерживаемой функции не добавляет её агенту.

Параметры агента, в том числе интервал скриншотов и очистка локальной очереди, вынесены отдельно. У группы есть отдельная настройка приоритета. Перед сохранением учитывайте членство компьютера в других группах и индивидуальные настройки клиента. Сам список объектов не изменяет настройки.

Скриншоты и видео

В карточке скриншота значок монитора открывает изображение экрана, а значок веб-камеры — связанный снимок камеры, если он получен. Эти действия отличаются от вкладки «Видео», предназначенной для записей. Наведение на кнопки выбора снимка выделяется фиолетовым.

Получение нового снимка и просмотр уже сохранённого материала — разные операции. Статус клиента без связи не удаляет ранее полученные изображения и видео.

Сертификаты компьютера

Откройте вкладку «Сертификаты» в карточке клиента. Используйте поиск и фильтры по состоянию, происхождению и хранилищу, чтобы выделить, например, самоподписанные или подтверждённые сертификаты. Таблица поддерживает сортировку, выбор строк и экспорт CSV через меню таблицы.

Нажатие на сертификат открывает отдельную страницу со сведениями о владельце, издателе, сроке действия, отпечатках и местах обнаружения. Проверяйте, в каком хранилище и контексте сертификат найден. Наличие в одном хранилище не доказывает доверие во всех браузерах. Сведения о доверии учитывайте только там, где соответствующий источник передал данные; неизвестное состояние не означает недоверие.

Справочник оценки сертификатов обновляется автоматически. Ручная настройка проверки в общих настройках не требуется. Обновление справочника не устанавливает сертификаты на компьютеры и не меняет локальные списки доверия Windows.

Отчёт «Доступность компьютеров»

В разделе «Отчёты» выберите этот тип, период и доступные фильтры компьютера или группы. Отчёт показывает периоды отсутствия связи, их суммарную длительность, затронутые компьютеры и состояние связи на момент формирования.

История начинается с первого наблюдения после включения сбора. Периоды определяются по серверным наблюдениям с допуском на heartbeat; короткие разрывы могут не учитываться. Отсутствие связи не означает, что компьютер выключен. Длительности ограничены выбранным периодом и суммируются по компьютерам. Таблица содержит последние 200 периодов; при достижении лимита выборки отчёт предупреждает об ограничении.

Отчёт «Изменения программ»

Показывает установки, изменения версий и удаления по событиям инвентаризации агента: время, компьютер, программу, вид изменения, версии и издателя. Первичная инвентаризация не считается установкой. Время записи — получение события сервером; подробная таблица содержит последние 200 изменений.

Перед выводами проверьте выбранный период и доступность данных. Печатная версия отчёта предназначена для сохранения в PDF или печати: таблицы переносятся между страницами. Не подменяйте отсутствие события доказательством отсутствия изменений на компьютере.

Основной дашборд и конструктор

Главная страница показывает привычный обзор: показатели, активность DLP, состояние защиты, инциденты и сведения о клиентах. Конструктор доступен отдельно по адресу /dashboard/builder и не заменяет основной обзор.

В конструкторе на рабочую область сохраняется одна общая конфигурация из готовых блоков с настройками. Администраторы и редакторы могут её изменять; остальные участники просматривают доступные им данные. Конфигурация одной области не меняет другую.

Уведомления

Колокольчик показывает новые уведомления. Серия более чем из двух инцидентов за короткий промежуток объединяется в карточку с количеством. Исходные инциденты остаются доступны в разделе «Инциденты». В панели можно включить звук, перейти в настройки уведомлений и очистить уведомления.