Sandbox

Режим интеграции

Kaspersky Sandbox. Интеграция с решением Kaspersky Sandbox. Приложение отправляет файлы на проверку в Kaspersky Sandbox только в автоматическом режиме.

KATA Sandbox. Интеграция с компонентом Sandbox, который входит в состав решения Kaspersky Anti Targeted Attack Platform. Вы можете выбрать режим отправки файлов на проверку:

• Вручную. Пользователь вручную отправляет файл на проверку из контекстного меню (Отправить в Sandbox).
• Автоматически. Приложение автоматически обнаруживает объекты и отправляет их на проверку в Sandbox.
• Комбинированный.

Настройки подключения к серверам

Время ожидания (мсек.). Время ожидания соединения с сервером Sandbox (для Kaspersky Sandbox) или Central Node (для KATA). По истечению заданного времени ожидания Kaspersky Endpoint Security отправит запрос на следующий сервер. Вы можете увеличить время ожидания соединения с сервером, если у вас низкая скорость соединения или соединение нестабильно. Рекомендованное значение времени ожидания запроса не более 0,5 сек.

Очередь запросов. Размер папки хранения очереди запросов. При отправке нескольких объектов на проверку в Sandbox приложение Kaspersky Endpoint Security создает очередь запросов. По умолчанию размер папки хранения очереди запросов ограничен 100 МБ. После достижения максимального размера Sandbox перестает добавлять новые запросы в очередь и отправляет соответствующее событие в Kaspersky Security Center. Вы можете настроить размер папки хранения очереди запросов в зависимости от конфигурации сервера.

TLS-сертификат сервера. Для настройки доверенного соединения с сервером Sandbox (для Kaspersky Sandbox) или Central Node (для KATA) вам нужно подготовить TLS-сертификат. Далее вам нужно добавить сертификат на компьютер с помощью политики. Также вам нужно добавить сертификат на сервер Sandbox (для Kaspersky Sandbox) или Central Node (для KATA).

Использовать двустороннюю аутентификацию (только для KATA Sandbox). Двусторонняя аутентификация при установлении безопасного соединения между Kaspersky Endpoint Security и сервером Central Node. Для использования двусторонней аутентификации вам нужно в параметрах сервера Central Node включить функцию двусторонней аутентификации, далее получить криптоконтейнер и установить пароль для защиты криптоконтейнера. Криптоконтейнер – PFX-архив с сертификатом и закрытым ключом агента. Вы можете получить криптоконтейнер в консоли Kaspersky Anti Targeted Attack Platform (см. инструкцию в справке Kaspersky Anti Targeted Attack Platform). После настройки параметров Central Node вам нужно в параметрах Kaspersky Endpoint Security также включить функцию двусторонней аутентификации и загрузить защищенный паролем криптоконтейнер.

Подключение к серверам Sandbox

Kaspersky Sandbox. Параметры подключения к серверам Sandbox. На серверах развернуты виртуальные образы операционных систем Microsoft Windows, в которых запускаются проверяемые объекты. Вы можете ввести IP-адрес (IPv4 или IPv6) или полное доменное имя.

KATA Sandbox. Параметры подключения к серверу Central Node. Central Node выбирает оптимальные параметры для проверки и обеспечивает распределение нагрузки между серверами Sandbox.

Действие при обнаружении угрозы

Копию поместить на карантин, объект удалить. Если выбран этот вариант действия, то Kaspersky Endpoint Security удаляет вредоносный объект, обнаруженный на компьютере. Перед удалением объекта Kaspersky Endpoint Security формирует его резервную копию на тот случай, если впоследствии понадобится восстановить объект. Kaspersky Endpoint Security помещает резервную копию на карантин.

Запустить проверку важных областей. Если выбран этот вариант действия, то Kaspersky Endpoint Security запускает задачу Проверка важных областей. По умолчанию Kaspersky Endpoint Security проверяет память ядра, запущенные процессы и загрузочные секторы.

Создать задачу поиска IOC. Если выбран этот вариант действия, то Kaspersky Endpoint Security автоматически создает задачу Поиск IOC (автономная задача поиска IOC). Вы можете настроить режим запуска задачи, область поиска и действие при обнаружении IOC (Копию поместить на карантин, объект удалить или Запустить проверку важных областей). Для настройки других параметров задачи Поиск IOC перейдите в свойства задачи.

Область поиска IOC

Важные файловые области. Если выбран этот вариант, Kaspersky Endpoint Security выполняет поиск IOC только в важных файловых областях компьютера: память ядра и загрузочные секторы.

Файловые области на системном диске компьютера. Если выбран этот вариант, Kaspersky Endpoint Security выполняет поиск IOC на системном диске компьютера.

Запуск задачи поиска IOC

Вручную. Режим запуска, при котором вы запускаете задачу Поиск IOC вручную в удобное для вас время.

Автоматически. Режим запуска, при котором Kaspersky Endpoint Security запускает задачу Поиск IOC автоматически после обнаружения угрозы.

Выполнять только во время простоя компьютера. Режим запуска, при котором Kaspersky Endpoint Security запускает задачу Поиск IOC, если включена экранная заставка или компьютер заблокирован. Если пользователь разблокировал компьютер, Kaspersky Endpoint Security приостанавливает выполнение задачи. Таким образом, приложение может выполнять задачу несколько дней.