Настройка автоматического выключения сетевой изоляции

Вы можете настроить автоматическое выключение сетевой изоляции по истечении заданного периода времени:

• В свойствах устройства.

  Настройка автоматического выключения сетевой изоляции в свойствах устройства недоступна, если на устройство распространяется действие политики.

• В свойствах политики.

  Параметры автоматического выключения сетевой изоляции, указанные в свойствах политики, применяются только к тем устройствам, которые были изолированы в результате обнаружения индикаторов компрометации (IOC) при выполнении задачи Поиск IOC.

По умолчанию приложение выключает сетевую изоляцию через 5 часов с момента включения. После выключения сетевой изоляции устройство может работать в сети без ограничений.

Настройка автоматического выключения сетевой изоляции в свойствах устройства

Чтобы настроить автоматическое выключение сетевой изоляции устройства:

1. В главном окне Web Console выберите Активы (Устройства) → Управляемые устройства.

   Откроется список управляемых устройств.

2. Выберите группу администрирования, содержащую нужное вам устройство. Для этого нажмите на ссылку в поле Текущий путь, расположенном над списком управляемых устройств, и выберите в открывшемся окне группу администрирования.

   В списке отобразятся только управляемые устройства выбранной группы администрирования.

3. Найдите нужное устройство в списке и нажмите на его имя.
4. В открывшемся окне свойств управляемого устройства перейдите на закладку Приложения.
5. В списке приложений, установленных на устройстве, нажмите на название приложения Kaspersky Endpoint Security 12.1 для Linux.

   Откроется окно свойств приложения.

6. Перейдите на закладку Параметры приложения.
7. Перейдите в раздел Detection and Response → Endpoint Detection and Response Optimum.
8. В блоке параметров Сетевая изоляция нажмите на ссылку Настроить разблокировку устройства.
9. В открывшемся окне Настроить разблокировку устройства задайте параметры разблокировки устройства.

   Параметры разблокировки устройства

   Параметр	Описание
   Разблокировать автоматически изолированное устройство через	Флажок включает или выключает автоматическую разблокировку изолированного устройства по истечении временного периода, указанного в поле ввода ниже. По умолчанию флажок установлен.

10. Сохраните внесенные изменения.

Настройка автоматического выключения сетевой изоляции в свойствах политики

Чтобы настроить автоматическое выключение сетевой изоляции устройства:

1. В главном окне Web Console выберите Активы (Устройства) → Политики и профили политик.

   Откроется список политик.

2. Выберите группу администрирования, содержащую устройства, на которых применяется политика. Для этого нажмите на ссылку в поле Текущий путь в верхней части окна и выберите группу администрирования в открывшемся окне.

   В списке отобразятся политики, настроенные для выбранной группы администрирования.

3. Нажмите на название нужной политики в списке.

   Откроется окно свойств политики.

4. Перейдите на закладку Параметры приложения.
5. Перейдите в раздел Detection and Response → Endpoint Detection and Response Optimum.
6. В блоке параметров Сетевая изоляция нажмите на ссылку Настроить разблокировку устройства.
7. В открывшемся окне Настроить разблокировку устройства задайте параметры разблокировки устройства.

   Параметры разблокировки устройства

   Параметр	Описание
   Разблокировать автоматически изолированное устройство через	Флажок включает или выключает автоматическую разблокировку изолированного устройства по истечении временного периода, указанного в поле ввода ниже. По умолчанию флажок установлен.

8. Сохраните внесенные изменения.