Настройка действий по реагированию на угрозы

Если Sandbox выявляет вредоносную активность, Kaspersky Endpoint Security выполняет действие по реагированию на угрозы автоматически (например, удаляет объект и запускает проверку важных областей).

Чтобы настроить действия по реагированию на угрозы, выполните следующие действия:

1. В главном окне Web Console выберите Управление активами → Политики.
2. Нажмите на название политики Kaspersky Endpoint Security.

   Откроется окно свойств политики.

3. Выберите вкладку Параметры приложения.
4. Перейдите в раздел Встроенные агенты → Sandbox.
5. В блоке Действие при обнаружении угрозы выберите нужное действие:
   • Копию поместить на карантин, объект удалить. Если выбран этот вариант действия, то Kaspersky Endpoint Security удаляет вредоносный объект, обнаруженный на компьютере. Перед удалением объекта Kaspersky Endpoint Security формирует его резервную копию на тот случай, если впоследствии понадобится восстановить объект. Kaspersky Endpoint Security помещает резервную копию на карантин.
   • Запустить проверку важных областей. Если выбран этот вариант действия, то Kaspersky Endpoint Security запускает задачу Проверка важных областей. По умолчанию Kaspersky Endpoint Security проверяет память ядра, запущенные процессы и загрузочные секторы.
   • Создать задачу поиска IOC. Если выбран этот вариант действия, то Kaspersky Endpoint Security автоматически создает задачу Поиск IOC (автономная задача поиска IOC). Вы можете настроить режим запуска задачи, область поиска и действие при обнаружении IOC (Копию поместить на карантин, объект удалить или Запустить проверку важных областей). Для настройки других параметров задачи Поиск IOC перейдите в свойства задачи.
6. Если требуется, в блоке Область поиска IOC настройте параметры для задачи Поиск IOC:
   • Важные файловые области. Если выбран этот вариант, Kaspersky Endpoint Security выполняет поиск IOC только в важных файловых областях компьютера: память ядра и загрузочные секторы.
   • Файловые области на системном диске компьютера. Если выбран этот вариант, Kaspersky Endpoint Security выполняет поиск IOC на системном диске компьютера.
7. Если требуется, в блоке Запуск задачи поиска IOC настройте параметры для задачи Поиск IOC:
   • Вручную. Режим запуска, при котором вы запускаете задачу Поиск IOC вручную в удобное для вас время.
   • Автоматически. Режим запуска, при котором Kaspersky Endpoint Security запускает задачу Поиск IOC автоматически после обнаружения угрозы.
   • Выполнять только во время простоя компьютера. Режим запуска, при котором Kaspersky Endpoint Security запускает задачу Поиск IOC, если включена экранная заставка или компьютер заблокирован. Если пользователь разблокировал компьютер, Kaspersky Endpoint Security приостанавливает выполнение задачи. Таким образом, приложение может выполнять задачу несколько дней.
8. Настройте дополнительные параметры задачи Поиск IOC.
9. Для применения политики на компьютерах закройте замки , сохраните внесенные изменения.