Как выбрать действие при обнаружении вредоносного шифрования

При обнаружении вредоносного шифрования приложение может блокировать сетевой трафик от удаленного атакующего устройства или только информировать об обнаружении вредоносного шифрования.

При блокировании сетевого трафика Kaspersky Endpoint Security создает динамическое правило для сетевого экрана. Сетевой экран временно блокирует сетевой трафик для атакующего устройства. Также приложение добавляет атакующее устройство в список заблокированных. Заблокированным устройствам запрещен доступ к общим сетевым директориям.

Для информирования администратора об обнаружении вредоносного шифрования приложение формирует событие Обнаружено шифрование.

По умолчанию приложение блокирует сетевой трафик атакующего устройства на 60 минут. По истечении времени блокировки приложение удаляет это устройство из списка заблокированных устройств, доступ устройства к сетевым файловым ресурсам автоматически восстанавливается.

Вы можете посмотреть список заблокированных устройств и вручную разблокировать эти устройства локально на компьютере пользователя. В Kaspersky Security Center нет инструментов мониторинга и управления заблокированными устройствами, кроме событий Обнаружено шифрование.

Как настроить действия при обнаружении вредоносного шифрования в Web Console

Как настроить действия при обнаружении вредоносного шифрования в командной строке

1. Выполните команду:

   kesl-control --set-settings 13 ActionOnDetect=<Block|Notify>

2. Выберите период блокирования для действия Block.

   kesl-control --set-settings 13 BlockTime=<Blocking period>

3. Для проверки текущих значений параметров компонента выполните следующую команду:

   kesl-control --get-settings 13

Условные обозначения

Текст без квадратных и фигурных скобок	Элементы, которые необходимо ввести, как показано в команде.
<Текст>	Значение, которое необходимо ввести.
[Текст]	Необязательный параметр.
Вертикальная полоса |	Взаимоисключающие элементы. Вам нужно выбрать одно значение.
Многоточие …	Элементы, которые могут повторяться и использоваться несколько раз.
Символ решетки #	Номер секции добавляемой области. Например, 0000, 0001 и так далее.

Параметры команды

Параметр	Описание
ActionOnDetect	Действие при обнаружении внешнего шифрования: Block (по умолчанию) – блокировать сетевой трафик для атакующего устройства и создавать событие Обнаружено шифрование. Notify – создавать событие Обнаружено шифрование и не блокировать сетевой трафик.
BlockTime	Период блокировки атакующего устройства в минутах.