Внимание! В KATA 8.0 функциональный блок EDR исключен из состава решения. При обновлении до этой версии все данные EDR будут удалены, функциональность EDR станет недоступна. Функциональный блок EDR становится отдельным решением KEDR Expert 8.0 (on-premise). Порядок обновления и инструкции по переносу данных смотрите в статье.
Компонент Sandbox
Компонент Sandbox
На серверах с компонентом Sandbox запускаются виртуальные машины с образами операционных систем.
Компонент Sandbox запускает объекты в этих операционных системах и анализирует поведение объектов для выявления вредоносной активности, признаков целевых атак на IT-инфраструктуру организации.
Особенности проверки файлов
Существуют следующие особенности проверки файлов в Sandbox:
- Максимальное количество объектов в очереди на проверку зависит от наличия свободного места на диске сервера Central Node. При его заполнении приложение перестает отправлять на проверку новые объекты, при этом объекты, добавленные в очередь ранее, продолжают обрабатываться.
- Общее количество отправляемых из одного архива объектов не превышает 20.
- Проверяются файлы, расположенные до 3 уровня распаковки включительно.
Вам помогла эта статья?
Что нам нужно улучшить?
Спасибо за ваш отзыв, вы помогаете нам становиться лучше!
Спасибо за ваш отзыв, вы помогаете нам становиться лучше!
