Проверка работы алертов
Проверка ниже описана на примере EDR Windows.
В веб-интерфейсе BI.ZONE EDR найдите задачу
[BZ] [Win] [PROD] EDR Telemetry and Alerts.В задаче проверьте корректность топиков для отправки телеметрии и алертов.
Запустите задачу для агента.
На агенте выполните тестовые команды:
hostname specificRequest reg save HKLM\SAM test.key hostname mimikatzПроверьте наличие новых событий в разделе Алерты.
События не приходят моментально, так как модулю требуется время на их обработку.