Настройка компонента Анализ поведения
Вы можете настроить компонент Анализ поведения одним из следующих способов:
- с помощью плагина Unified Protection and Management Plug-in
- с помощью плагина Kaspersky Endpoint Security
Настройки компонента Анализ поведения
Настройка | Описание |
|---|---|
Доверенные приложения | Список доверенных приложений – это список приложений, у которых Kaspersky Endpoint Security не контролирует файловую и сетевую активности (в том числе и вредоносную), а также обращения этих приложений к системному реестру. По умолчанию Kaspersky Endpoint Security контролирует объекты, открываемые, запускаемые или сохраняемые любым программным процессом, а также контролирует активность всех приложений и создаваемый ими сетевой трафик. После добавления приложения в список доверенных приложений Kaspersky Endpoint Security перестает контролировать активность приложения. |
Исключения из проверки | Исключение из проверки – это совокупность условий, при выполнении которых Kaspersky Endpoint Security не проверяет объект на вирусы и другие приложения, представляющие угрозу. Исключения из проверки позволяют работать с легальными приложениями, которые могут быть использованы злоумышленниками для нанесения вреда компьютеру или данным пользователя. Такие приложения сами по себе не имеют вредоносных функций, но эти приложения могут быть использованы злоумышленниками. Подробную информацию о легальных приложениях, которые могут быть использованы злоумышленниками для нанесения вреда компьютеру или данным пользователя, вы можете получить на сайте Вирусной энциклопедии "Лаборатории Касперского". |
Действие при обнаружении угрозы | Запросить действие. При обнаружении вредоносной активности Kaspersky Endpoint Security предлагает пользователю выбрать действие, которое требуется выполнить при обнаружении вредоносной активности. В зависимости от статуса объекта действия могут отличаться. Блокировать. При обнаружении вредоносной активности Kaspersky Endpoint Security блокирует приложение, осуществляющее вредоносную активность, и записывает в журнал событий информацию об обнаруженной вредоносной активности. Удалить. Если выбран этот вариант, то при обнаружении вредоносной активности Kaspersky Endpoint Security удаляет исполняемый файл вредоносного приложения и создает копию файла в резервном хранилище. |
