Помещение файла на карантин

При реагировании на угрозы Kaspersky Endpoint Detection and Response может создавать задачи Помещение файла на карантин. Это нужно, чтобы минимизировать последствия угрозы. Карантин – это специальное локальное хранилище на компьютере. Пользователь может поместить на карантин файлы, которые считает опасными для компьютера. Файлы на карантине хранятся в зашифрованном виде и не угрожают безопасности устройства.

Вы можете создавать задачи Помещение файла на карантин следующими способами:

• В деталях алерта (только для EDR Optimum).

  Детали алерта – инструмент для просмотра всей собранной информации об обнаруженной угрозе. Детали алерта содержат, например, историю появления файлов на компьютере. Вы можете выбрать файл, который нужно удалить, прямо из деталей алерта. В результате Kaspersky Endpoint Security запустит мастер создания задач с предустановленными данными об обнаруженном файле. Вам нужно только настроить дополнительные параметры задачи, например, задать расписание запуска задачи.

• С помощью мастера создания задач.

  Мастер создания задач позволяет вручную ввести путь к файлу или путь к директории и хеш файла, который нужно удалить. Также вы можете настроить дополнительные параметры задачи, например, задать расписание запуска задачи.

• В свойствах задачи Поиск IOC.

  Если в результате выполнения задачи Поиск IOC обнаружен файл, который может вызывать компрометацию данных, то вы можете поместить этот файл на карантин прямо из результатов поиска IOC (Параметры приложения → Результаты поиска IOC). В результате Kaspersky Endpoint Security запустит мастер создания задач с предустановленными данными об обнаруженном файле. Вам нужно только настроить дополнительные параметры задачи, например, задать расписание запуска задачи.

Размер файла не должен превышать 100 МБ.

Как создать задачу Помещение файла на карантин

1. В главном окне Web Console выберите Задачи.

   Откроется список задач.

2. Нажмите на кнопку Добавить.

   Запустится мастер создания задачи.

3. Настройте параметры задачи:
   1. В раскрывающемся списке Приложение выберите Kaspersky Endpoint Security для Linux.
   2. В раскрывающемся списке Тип задачи выберите Помещение файла на карантин.
   3. В поле Название задачи введите короткое описание задачи.
   4. В блоке Устройства, которым будет назначена задача выберите область действия задачи.
4. Выберите устройства в соответствии с выбранным вариантом области действия задачи. Нажмите на кнопку Далее.
5. Завершите работу мастера по кнопке Готово.

   В списке задач отобразится новая задача.

6. Нажмите на новую задачу.
7. Откроется окно свойств задачи.
8. Выберите вкладку Параметры приложения.
9. В списке файлов нажмите на кнопку Добавить.

   Запустится мастер добавления файла.

10. Для добавления файла вам нужно ввести путь к файлу или путь к директории и хеш файла.
11. В окне свойств задачи выберите вкладку Расписание.
12. Настройте расписание запуска задачи.
13. Сохраните внесенные изменения.
14. Установите флажок напротив задачи.
15. Нажмите на кнопку Запустить.

В результате Kaspersky Endpoint Security переместит файл в карантин.

Если файл заблокирован другим процессом, то задача будет отображаться со статусом Выполнено, но сам файл будет помещен на карантин только после перезагрузки компьютера. После перезагрузки компьютера убедитесь, что файл удален.

Задача Помещение файла на карантин может быть завершена с ошибкой Доступ запрещен, если вы пытаетесь поместить на карантин запущенный исполняемый файл. Создайте задачу завершения процесса для этого файла, а затем повторите попытку.

Задача Помещение файла на карантин может быть завершена с ошибкой Недостаточно места в хранилище карантина, если вы пытаетесь поместить на карантин большой файл. Очистите карантин или увеличьте размер карантина. Затем повторите попытку.