Proteção Contra Ameaças ao Arquivo

O Kaspersky Container Security utiliza o componente Proteção Contra Ameaças ao Arquivo para detectar e analisar possíveis ameaças a arquivos, além de proteger arquivos conteinerizados (incluindo os em arquivos comprimidos e e-mails) contra malwares. Caso um malware seja detectado, o Kaspersky Container Security pode bloquear ou excluir o objeto infectado e encerrar o processo malicioso iniciado com o objeto. Os resultados da verificação de malwares são exibidos juntos com os resultados gerais de verificação.

É possível ativar ou desativar a Proteção Contra Ameaças ao Arquivo e configurar a proteção:

• Selecione o modo de operação do interceptor de arquivos (auditoria ou bloqueio de objetos).
• Selecione um modo de verificação de arquivos (quando aberto, quando aberto e modificado).
• Ative ou desative a verificação de arquivos comprimidos, bancos de dados de e-mail e mensagens de e-mail em formato de texto.
• Exclua temporariamente arquivos de texto simples de novas verificações.
• Limite o tamanho de objetos que serão verificados e a duração da verificação.
• Selecione as ações que a solução deve executar em objetos infectados.
• Configure escopos de verificação. O Kaspersky Container Security verifica objetos na área especificada do sistema de arquivos.
• Configure o uso da análise heurística e da tecnologia iChecker durante a verificação.
• Ative ou desative o registro no log de eventos de segurança de informações sobre objetos verificados não infectados, objetos não processados e a verificação de objetos arquivados.

Para executar as seguintes verificações:

• Controle de malware em nós usando o componente Proteção Contra Ameaças ao Arquivo
• Controle de malware em imagens de contêiner usando o componente Proteção Contra Ameaças ao Arquivo

você precisa de uma licença Enterprise.

As configurações da Proteção Contra Ameaças ao Arquivo podem ser ativadas em Policies → Runtime policies → Container runtime profiles, definidas na janela de configurações da Proteção Contra Ameaças ao Arquivo e aplicadas a todas a políticas de tempo de execução existentes.

Caso não deseje que a Proteção Contra Ameaças ao Arquivo seja ativada quando uma política de segurança do ambiente específica for inicializada, desative-a nas configurações da política usando o botão de alternância Disabled/Enabled. Além disso, certifique-se de que a Proteção Contra Ameaças ao Arquivo não esteja rodando em outra política de tempo de execução aplicável.

Nesta seção de Ajuda Configuração da Proteção Contra Ameaças ao Arquivo Operação do interceptor de arquivos Atualizações de bancos de dados Desativação à força da Proteção Contra Ameaças ao Arquivo

Topo da página