Sandbox

Режим интеграции

Windows

Linux

Kaspersky Sandbox. Интеграция с решением Kaspersky Sandbox. Приложение отправляет файлы на проверку в Kaspersky Sandbox только в автоматическом режиме.

KATA Sandbox. Интеграция с компонентом Sandbox, который входит в состав решения Kaspersky Anti Targeted Attack Platform. Вы можете выбрать режим отправки файлов на проверку:

• Вручную. Пользователь вручную отправляет файл на проверку из контекстного меню (Отправить в Sandbox).
• Автоматически. Приложение автоматически обнаруживает объекты и отправляет их на проверку в Sandbox.
• Комбинированный. Приложение автоматически отправляет объекты на проверку в Sandbox. При необходимости, пользователь также может отправить отдельные файлы на проверку из контекстного меню.

Подключение к серверам Sandbox

Windows

Linux

Kaspersky Sandbox. Параметры подключения к серверам Sandbox. На серверах развернуты виртуальные образы операционных систем Microsoft Windows, в которых запускаются проверяемые объекты. Введите IP-адрес сервера Sandbox (IPv4, IPv6, DNS) и порт подключения к серверу.

KATA Sandbox. Параметры подключения к серверу Central Node. Central Node выбирает оптимальные параметры для проверки и обеспечивает распределение нагрузки между серверами Sandbox. Введите IP-адрес сервера Central Node (IPv4, IPv6, DNS) и порт подключения к серверу.

Настройки подключения к серверам

Windows

Linux

Время ожидания соединения с сервером. Время ожидания соединения с сервером Sandbox (для Kaspersky Sandbox) или Central Node (для KATA). По истечению заданного времени ожидания Kaspersky Endpoint Security отправит запрос на следующий сервер. Вы можете увеличить время ожидания соединения с сервером, если у вас низкая скорость соединения или соединение нестабильно. Рекомендованное значение времени ожидания запроса не более 0,5 сек.

Очередь запросов. Размер папки хранения очереди запросов. При отправке нескольких объектов на проверку в Sandbox приложение Kaspersky Endpoint Security создает очередь запросов. По умолчанию размер папки хранения очереди запросов ограничен 100 МБ. После достижения максимального размера Sandbox перестает добавлять новые запросы в очередь и отправляет соответствующее событие в Kaspersky Security Center. Вы можете настроить размер папки хранения очереди запросов в зависимости от конфигурации сервера.

TLS-сертификат сервера. Для настройки доверенного соединения с сервером Sandbox (для Kaspersky Sandbox) или Central Node (для KATA) вам нужно подготовить TLS-сертификат. Далее вам нужно добавить сертификат на компьютер с помощью политики. Также вам нужно добавить сертификат на сервер Sandbox (для Kaspersky Sandbox) или Central Node (для KATA).

Использовать двустороннюю аутентификацию (только для KATA Sandbox). Двусторонняя аутентификация при установлении безопасного соединения между Kaspersky Endpoint Security и сервером Central Node. Для использования двусторонней аутентификации вам нужно в параметрах сервера Central Node включить функцию двусторонней аутентификации, далее получить криптоконтейнер и установить пароль для защиты криптоконтейнера. Криптоконтейнер – PFX-архив с сертификатом и закрытым ключом агента. Вы можете получить криптоконтейнер в консоли Kaspersky Anti Targeted Attack Platform (см. инструкцию в справке Kaspersky Anti Targeted Attack Platform). После настройки параметров Central Node вам нужно в параметрах Kaspersky Endpoint Security также включить функцию двусторонней аутентификации и загрузить защищенный паролем криптоконтейнер.

Действие при обнаружении угрозы

Windows

Linux

Копию поместить на карантин, объект удалить. Если выбран этот вариант действия, то Kaspersky Endpoint Security удаляет вредоносный объект, обнаруженный на компьютере. Перед удалением объекта Kaspersky Endpoint Security формирует его резервную копию на тот случай, если впоследствии понадобится восстановить объект. Kaspersky Endpoint Security помещает резервную копию на карантин.

Запустить проверку важных областей. Если выбран этот вариант действия, то Kaspersky Endpoint Security запускает задачу Проверка важных областей. По умолчанию Kaspersky Endpoint Security проверяет память ядра, запущенные процессы и загрузочные секторы.

Создать задачу поиска IOC. Если выбран этот вариант действия, то Kaspersky Endpoint Security автоматически создает задачу Поиск IOC (автономная задача поиска IOC). Вы можете настроить режим запуска задачи, область поиска и действие при обнаружении IOC (Копию поместить на карантин, объект удалить или Запустить проверку важных областей). Для настройки других параметров задачи Поиск IOC перейдите в свойства задачи.

Область поиска IOC

Windows

Linux

Важные файловые области. Если выбран этот вариант, Kaspersky Endpoint Security выполняет поиск IOC только в важных файловых областях компьютера: например, выборочных каталогах профиля пользователей и критических объектах системы.

Файловые области на системном диске компьютера. Если выбран этот вариант, Kaspersky Endpoint Security выполняет поиск IOC на системном диске компьютера.

Также приложение выполняет поиск IOC по файловому пути, в котором была обнаружена угроза, вне зависимости от выбранной области поиска.

Запуск задачи поиска IOC

Windows

Linux

Вручную. Режим запуска, при котором вы запускаете задачу Поиск IOC вручную в удобное для вас время.

Автоматически. Режим запуска, при котором Kaspersky Endpoint Security запускает задачу Поиск IOC автоматически в случае обнаружения угрозы.

Windows Выполнять только во время простоя компьютера. Режим запуска, при котором Kaspersky Endpoint Security запускает задачу Поиск IOC, если включена экранная заставка или компьютер заблокирован. Если пользователь разблокировал компьютер, Kaspersky Endpoint Security приостанавливает выполнение задачи. Таким образом, приложение может выполнять задачу несколько дней.