Удаление файлов из карантина

Для выполнения этого действия у вас должна быть одна из следующих ролей: Главный администратор, Администратор тенанта, Аналитик 1-го уровня, Аналитик 2-го уровня.

Вы можете удалить зараженный файл из карантина на устройстве одним из следующих способов:

• Из раздела Карантин Консоли OSMP.
• Из результатов действия по реагированию Поместить на карантин.

Также можно настроить автоматический запуск этого действия при создании или изменении плейбука.

Удаление файла из раздела Карантин

Для удаления файла из раздела Карантин выполните действия в следующем порядке:

1. В главном окне приложения перейдите в раздел Операции → Хранилища → Карантин.
2. Выполните одно из следующих действий:
   • Выберите файл, который нужно удалить из карантина.

     Вы можете выбрать несколько файлов.

   • Нажмите на имя файла, который нужно удалить из карантина.

     Откроется окно со сведениями файла.

3. Нажмите на кнопку Удалить и подтвердите операцию.

Если операция завершена успешно, на экране отобразится соответствующее сообщение. Файл удален из карантина на устройстве, на котором он находился, без возможности восстановления. Иначе отображается сообщение об ошибке.

Для удаления файла из результатов действия по реагированию Поместить на карантин выполните действия в следующем порядке:

Для удаления файла из результатов действия по реагированию Поместить на карантин выполните действия в следующем порядке:

1. Откройте результат действия Поместить на карантин одним из следующих способов:
   • В главном окне приложения перейдите в раздел Мониторинг → История реагирований.
   • В главном меню перейдите в раздел Мониторинг, выберите раздел Алерты или Инциденты. В столбце Идентификатор нажмите идентификатор алерта или инцидента, который включает актив или наблюдаемый объект, для которого вы выполнили действие по реагированию Поместить на карантин. В открывшихся деталях алерта или инцидента перейдите на вкладку История.
2. Для результата действия по реагированию Поместить на карантин в столбце Статус действия перейдите по ссылке Успешно.
3. В открывшемся окне сведений нажмите на кнопку Удалить и подтвердите операцию.

Если операция завершена успешно, на экране отобразится соответствующее сообщение. Файл удален из карантина на устройстве, на котором он находился, без возможности восстановления. Иначе отображается сообщение об ошибке.

Просмотр результатов удаления файла

Если на устройстве установлено приложение Kaspersky Endpoint Security с встроенным агентом, результат удаления файла отображается в разделе История реагирований.

После того как вы перейдете по ссылке в столбце Статус действия, откроется окно с выбранной вкладкой Результат. Если удаление файла выполнено успешно, отобразится сообщение Успешно. В противном случае отобразится сообщение Ошибка с информацией о причине ошибки.

Если требуется просмотреть Идентификатор запуска и JSON с результатом удаления файла, перейдите на вкладку Отладка данных.