Настройка IOC-проверки по расписанию

Для IOC-проверки на устройствах с установленным компонентом Endpoint Agent можно настроить расписание. Если задано расписание, Endpoint Agent ежедневно выполняют поиск индикаторов компрометации на устройствах в соответствии с IOC-правилами, для которых включен запуск проверки по расписанию.

По умолчанию IOC-проверка выполняется ежедневно. Вы можете изменить время начала и продолжительность проверки или выключить ежедневную проверку.

Для настройки IOC-проверки по расписанию выполните действия в следующем порядке:

1. В главном окне приложения перейдите в раздел Параметры → Тенанты.

   Откроется список тенантов. Список содержит только те тенанты, к которым у вас есть хотя бы право на Чтение.

2. Нажмите на имя нужного тенанта.

   Откроется окно свойств тенанта.

3. Выберите вкладку Параметры.
4. В разделе Параметры сканирования выберите вкладку Расписание IOC-проверки.
5. Включите переключатель Ежедневная проверка и задайте параметры расписания проверки:
   • Время начала (UTC). Время начала IOC-проверки. Время указывается в часовом поясе сервера OSMP, на котором выполняется настройка.

     Если приложение Endpoint Agent получает новое расписание проверки позже времени, указанного в поле Время начала (UTC), следующая проверка запускается на следующий день в момент времени, указанный в поле Время начала (UTC).

   • Максимальная продолжительность проверки (в часах). Ограничение по времени для IOC-проверки в часах. По истечении этого времени приложение Endpoint Agent завершает процесс проверки независимо от его завершенности.
6. Нажмите на кнопку Сохранить или Сохранить и закрыть, чтобы сохранить параметры.

Новое расписание IOC-проверки становится активно сразу после сохранения изменений. Если при сканировании будет обнаружена угроза, будет создан IOC-алерт.

Ограничения для Kaspersky Endpoint Security для Windows

Если область поиска IOC, определенная в IOC-правиле, включает тип данных RegistryItem, Kaspersky Endpoint Security для Windows проверяет ограниченный набор ключей реестра.