Создание правила сетевой изоляции

Чтобы создать правило сетевой изоляции, выполните следующие действия:

1. В окне веб-интерфейса программы выберите раздел Endpoint Agents.

   Откроется таблица хостов.

2. Выберите хост, для которого вы хотите включить или отключить правило сетевой изоляции.

   Откроется окно с информацией о хосте.

3. Нажмите на кнопку Изолировать.
4. В поле Отключить изоляцию через введите количество часов от 1 до 9999, в течение которых будет действовать сетевая изоляция хоста.
5. В блоке параметров Исключения для правила изоляции хоста в списке Направление трафика выберите направление сетевого трафика, которое не должно быть заблокировано:
   • Входящее/Исходящее.
   • Входящее.
   • Исходящее.
6. В поле IP введите IP-адрес, сетевой трафик которого не должен быть заблокирован.
7. Если вы выбрали Входящее или Исходящее, в поле Порты введите порты подключения.
8. Если вы хотите добавить более одного исключения, нажмите на кнопку Добавить и повторите действия по заполнению полей Направление трафика, IP и Порты.
9. Нажмите на кнопку Сохранить.

Хост будет изолирован от сети.

Вы также можете создать правило сетевой изоляции по ссылке Изолировать <имя хоста> в информации о событии и в информации об обнаружении.

Для пользователей с ролью Аудитор и Сотрудник службы безопасности функция создания правила сетевой изоляции недоступна.

Для хостов с программой Kaspersky Endpoint Agent для Linux функция сетевой изоляции не предусмотрена.