Настройка длительности сетевой изоляции в автоматическом режиме

Вы можете настраивать длительность сетевой изоляции в автоматическом режиме только при интеграции с Kaspersky Endpoint Detection and Response Optimum.

Сетевая изоляция устройств, изолированных в результате выполнения задачи Поиск IOC, автоматически выключается по истечении заданного периода времени. Вы можете настраивать этот период времени в Web Console в свойствах устройства и в свойствах политики.

Если на устройство распространяется политика, то применяются параметры, заданные в политике, настройка автоматического выключения сетевой изоляции в свойствах устройства недоступна. Если политика на устройство не распространяется, то применяются параметры, заданные в свойствах устройства.

По умолчанию приложение выключает сетевую изоляцию через 5 часов с момента включения. После выключения сетевой изоляции устройство может работать в сети без ограничений.

Настройка автоматического выключения сетевой изоляции в свойствах устройства

Чтобы настроить автоматическое выключение сетевой изоляции устройства:

1. В главном окне Web Console выберите Активы (Устройства) → Управляемые устройства.

   Откроется список управляемых устройств.

2. Выберите группу администрирования, содержащую нужное вам устройство. Для этого нажмите на ссылку в поле Текущий путь, расположенном над списком управляемых устройств, и в открывшемся окне выберите группу администрирования.

   В списке отобразятся только управляемые устройства выбранной группы администрирования.

3. Найдите нужное устройство в списке и нажмите на его имя.
4. В открывшемся окне свойств управляемого устройства перейдите на закладку Приложения.
5. В списке приложений, установленных на устройстве, нажмите на название приложения Kaspersky Endpoint Security.
6. В открывшемся окне свойств приложения на закладке Параметры приложения выберите раздел Detection and Response и перейдите по ссылке Endpoint Detection and Response Optimum.
7. В блоке параметров Сетевая изоляция нажмите на ссылку Настроить разблокировку устройства.
8. В открывшемся окне Настройка разблокировки устройства задайте параметры разблокировки устройства.

   Параметры разблокировки устройства

   Параметр	Описание
   Разблокировать автоматически изолированное устройство через	Флажок включает или выключает автоматическую разблокировку изолированного устройства по истечении временного периода, указанного в поле ввода ниже. По умолчанию флажок установлен.

9. Сохраните внесенные изменения.

Настройка автоматического выключения сетевой изоляции в свойствах политики

Чтобы настроить автоматическое выключение сетевой изоляции устройства:

1. В главном окне Web Console выберите Активы (Устройства) → Политики и профили политик.

   Откроется список политик.

2. Выберите группу администрирования, содержащую устройства, на которых применяется политика. Для этого нажмите на ссылку в поле Текущий путь в верхней части окна и в открывшемся окне выберите группу администрирования.

   В списке отобразятся политики, настроенные для выбранной группы администрирования.

3. Нажмите на название нужной политики в списке.

   Откроется окно свойств политики.

4. В окне свойств политики выберите Параметры приложения → Detection and Response → Endpoint Detection and Response Optimum.
5. В блоке параметров Сетевая изоляция нажмите на ссылку Настроить разблокировку устройства.
6. В открывшемся окне Настройка разблокировки устройства задайте параметры разблокировки устройства.

   Параметры разблокировки устройства

   Параметр	Описание
   Разблокировать автоматически изолированное устройство через	Флажок включает или выключает автоматическую разблокировку изолированного устройства по истечении временного периода, указанного в поле ввода ниже. По умолчанию флажок установлен.

7. Сохраните внесенные изменения.