О Сетевой изоляции

Kaspersky Endpoint Detection and Response Optimum позволяет изолировать устройства от сети по требованию (вручную) или в качестве автоматического действия по реагированию на обнаруженные угрозы.

После включения Сетевой изоляции приложение разрывает все активные соединения TCP/IP и блокирует все новые сетевые соединения TCP/IP на изолированных устройствах, кроме следующих соединений:

• соединений, указанных в исключениях из Сетевой изоляции;
• соединений, инициированных службами совместимой EPP-программы;
• соединений, инициированных Агентом администрирования Kaspersky Security Center.

Вы можете использовать Kaspersky Security Center Cloud Console для управления сетевой изоляцией.

Существуют следующие способы использования сетевой изоляции:

• Включение сетевой изоляции для устройства автоматически при обнаружении IOC.
• Включение сетевой изоляции для устройства вручную.
• Включение сетевой изоляции из из деталей обнаружения.
• Отключение сетевой изоляции для устройства вручную.
• Настройка интервала сетевой изоляции с помощью политики Kaspersky Endpoint Security.
• Настройка интервала сетевой изоляции для устройства.

Вы можете настроить исключения из Сетевой изоляции. Сетевые соединения, подпадающие под заданные исключения, не будут заблокированы на устройствах после включения Сетевой изоляции.

Существуют следующие способы настройки исключений для сетевой изоляции:

• Добавление исключений из сетевой изоляции с помощью политики Kaspersky Endpoint Security.
• Добавление исключений из сетевой изоляции для устройства.

Для всех изолированных устройств добавляется тег ISOLATED FROM NETWORK. Данный тег нельзя удалить, пока устройство изолировано.

Если вы добавите этот тег вручную, устройство не будет изолировано от сети.

Тег ISOLATED FROM NETWORK позволяет обнаружить изолированные устройства. Подробнее см. в разделе Просмотр списка изолированных устройств.

Подробнее об управлении сетевой изоляцией вручную через параметры EPP-программы на устройстве, настройке параметров автоматического применения сетевой изоляции через политику Kaspersky Security Center, настройке исключений и возможностях управления сетевой изоляцией через командную строку см. в справке Kaspersky Endpoint Security для Windows, справке Kaspersky Endpoint Security для Mac и в справке Kaspersky Endpoint Security для Linux.