О действиях по реагированию
При интеграции с решением Kaspersky Managed Detection and Response приложение Kaspersky Embedded Systems Security может выполнять действия по реагированию, направленные на обеспечение функций безопасности.
Приложение Kaspersky Embedded Systems Security может выполнять следующие действия по реагированию:
- Сетевая изоляция устройства.
Включение и выключение сетевой изоляции выполняется на стороне решения Kaspersky Managed Detection and Response. Вы можете вручную выключать сетевую изоляцию устройства в командной строке.
- Помещение файла на карантин.
Действие выполняется с помощью задачи помещения файла на карантин (Quarantine file). Задача создается и запускается на стороне решения Kaspersky Managed Detection and Response. Вы также можете вручную помещать файлы на карантин с помощью командной строки.
- Восстановление файла из карантина.
Действие по реагированию формируется на стороне решения Kaspersky Managed Detection and Response. Вы также можете вручную восстановить файл из карантина с помощью Kaspersky Security Center или командной строки.
- Получение файла с устройства.
Действие выполняется с помощью задачи получения файла с устройства (Get file). Например, вы можете настроить получение файла журнала событий, который создает стороннее приложение. Задача создается и запускается на стороне решения Kaspersky Managed Detection and Response.
- Удаленный запуск процесса на устройстве.
Действие выполняется с помощью задачи запуска процесса (Run application). Например, вы можете удаленно запустить утилиту, которая создает файл с конфигурацией устройства, а затем получить созданный файл с помощью задачи получения файла с устройства. Задача создается и запускается на стороне решения Kaspersky Managed Detection and Response.
- Удаленное завершение процесса на устройстве.
Действие выполняется с помощью задачи завершения процесса (Kill process). Например, вы можете удаленно завершить работу утилиты проверки скорости интернета, которая была запущена с помощью задачи запуска процесса. Задача создается и запускается на стороне решения Kaspersky Managed Detection and Response.
