Удаление хостов с компонентом Endpoint Agent
06 сентября 2024
ID 252342
Чтобы удалить один или несколько хостов из таблицы Endpoint Agents:
- В окне веб-интерфейса приложения выберите раздел Endpoint Agents.
- Установите флажки рядом с одним или несколькими хостами, которые вы хотите удалить. Вы можете выбрать все хосты, установив флажок в строке с заголовками столбцов.
В нижней части окна отобразится панель управления.
- Нажмите на кнопку Удалить.
- В открывшемся окне подтверждения действия нажмите на кнопку Да.
Выбранные хосты будут удалены из таблицы Endpoint Agents.
При удалении хостов в веб-интерфейсе Kaspersky Anti Targeted Attack Platform происходят следующие изменения:
- Для удаленного хоста нельзя создать задачу, правило запрета и правило сетевой изоляции.
- Если для хоста ранее было создано правило запрета, при удалении этого хоста его имя в окне просмотра правила (поле Запрет для) будет скрыто. Правило продолжит действовать.
При повторном подключении этого хоста к серверу Central Node имя хоста будет восстановлено в поле Запрет для и правило запрета снова будет на него распространяться.
- Если для хоста ранее было создано правило сетевой изоляции, оно продолжит действовать до истечения времени, указанного в правиле.
При повторном подключении этого хоста к серверу Central Node правило снова будет распространяться на этот хост.
- Метаданные объектов, помещенных на карантин на удаленном хосте, удаляются из карантина Kaspersky Anti Targeted Attack Platform.
При повторном подключении этого хоста к серверу Central Node метаданные объектов в карантине Kaspersky Anti Targeted Attack Platform не восстанавливаются. Вы можете избежать переполнения карантина на хосте, очистив его с помощью командной строки или через Kaspersky Security Center. Подробнее см. в справке приложения, которое используется в роли компонента Endpoint Agent.
- Если объект был помещен на карантин по задаче Поместить файл на карантин только на одном хосте и этот хост был удален, в окне просмотра задачи кнопка Восстановить все будет неактивна, так как восстановить файл на удаленном хосте нельзя.
Поиск событий по имени удаленного хоста остается доступным.
