Исследование и реагирование с помощью удаленного терминала

Kaspersky EDR Expert позволяет подключиться к активу с помощью удаленного терминала. После подключения вы можете взаимодействовать с оболочкой операционной системы в режиме реального времени, чтобы исследовать алерты и инциденты, выполнять диагностику и реагировать на угрозы.

Через удаленный терминал вы можете управлять активом с помощью команд, поддерживаемых операционной системой, установленной на активе.

Используя удаленный терминал, вы можете подключаться к нескольким активам одновременно. В этом случае для каждого актива в Консоли OSMP открывается отдельное окно удаленного терминала.

Вы можете подключиться к активу с помощью удаленного терминала, если выполнены следующие условия:

• Вы активировали приложение по лицензии Kaspersky EDR Expert.
• У вас есть одна из следующих EDR-ролей: Главный администратор, Аналитик 1-го уровня, Аналитик 2-го уровня.
• На активе установлено приложение Kaspersky Endpoint Security for Linux или Kaspersky Endpoint Security for Windows.

Вы не можете использовать удаленный терминал для подключения к активу, с которого вы получаете доступ к Консоли OSMP.

Если актив скомпрометирован, управление им через удаленный терминал может привести к непреднамеренному запуску вредоносного кода. Используйте удаленный терминал только для подключения к доверенным устройствам.