Создание задачи получения файла

Вы можете получить файл с выбранных хостов Kaspersky Endpoint Agent для Windows. Для этого вам нужно создать задачу получения файла.

Размер файла, который требуется получить, не должен превышать 100 МБ. Если размер файла превышает 100 МБ, задача завершается ошибкой.

Чтобы создать задачу получения файла:

1. В окне веб-интерфейса программы выберите раздел Задачи.

   Откроется таблица задач.

2. Нажмите на кнопку Добавить и в раскрывающемся списке Собрать данные выберите Файл.

   Откроется окно создания задачи.

3. Задайте значения следующих параметров:
   1. Путь к файлу – путь к файлу, который вы хотите получить.

      Если запрашиваемый файл связан с дополнительными потоками данных NTFS, в результате выполнения задачи вы получите все файлы потоков данных NTFS, с которыми связан запрашиваемый файл.

      Вы также можете указать путь к

      альтернативному потоку данных

      Потоки данных файловой системы NTFS (alternate data streams), предназначенные для размещения дополнительных атрибутов или информации к файлу.

      Каждый файл в файловой системе NTFS представляет собой набор потоков (streams). В одном из них находится содержимое файла, которое мы сможем увидеть, открыв файл, остальные (альтернативные) предназначены для размещения метаинформации и обеспечивают, например, совместимость системы NTFS с другими системами, такими как старая файловая система Macintosh – Hierarchical File System (HFS). Потоки можно создавать, удалять, сохранять отдельно, переименовывать и даже запускать как процесс.

      Альтернативные потоки могут использоваться злоумышленниками для скрытой передачи или получения данных с компьютера.

      этого файла. В этом случае вы получите только файлы указанного потока.

      При создании задачи программа не проверяет на корректность указанный путь к файлу, который вы хотите получить.

   2. MD5/SHA256 – MD5- или SHA256-хеш файла, который вы хотите получить. Поле не является обязательным.
   3. Если вы хотите отказаться от проверки файла, снимите флажок Отправить на проверку.

      По умолчанию флажок установлен.

   4. Описание – описание задачи. Поле не является обязательным.
   5. Хост – имя или IP-адрес хоста.

      Вы можете указать только один хост.

4. Нажмите на кнопку Добавить.

Будет создана задача получения файла. Задача запускается автоматически после создания.

Файл, полученный в результате выполнения задачи, будет помещен в Хранилище. Если задача получения файла завершилась успешно, вы можете скачать полученный файл на ваш локальный компьютер.

Если вы используете

режим распределенного решения

Двухуровневая иерархия серверов с установленными компонентами Central Node, в которой выделяется главный сервер управления – Primary Central Node (PCN) и подчиненные серверы – Secondary Central Node (SCN).

мультитенантности

Режим работы, при котором Kaspersky Anti Targeted Attack Platform используется для защиты инфраструктуры нескольких организаций или филиалов одной организации одновременно.

Вы также можете скачать полученный файл из окна с отчетом о выполнении задачи.

Чтобы скачать полученный файл из окна с отчетом о выполнении задачи:

1. В окне веб-интерфейса программы выберите раздел Задачи.

   Откроется таблица задач.

2. Откройте задачу получения файла, который вы хотите скачать.
3. В разделе Отчет нажмите на имя или IP-адрес хоста.

   Откроется окно с информацией о файле.

4. Нажмите на кнопку Скачать.

Файл будет сохранен на ваш локальный компьютер в папку загрузки браузера.

Для пользователей с ролью Аудитор функция создания задачи получения файла недоступна.

У пользователей с ролью Сотрудник службы безопасности нет доступа к задачам.