Настройка анализа поведения в Web Console
В Web Console вы можете настраивать параметры анализа поведения приложений в свойствах политики (Параметры приложения → Защита устройств от угроз → Защита на основе анализа поведения → Анализ поведения).
Параметры компонента Анализ поведения
Параметр | Описание |
|---|---|
Доверенные приложения | Список доверенных приложений – это список приложений, у которых Kaspersky Embedded Systems Security не контролирует файловую и сетевую активности (в том числе и вредоносную). По умолчанию Kaspersky Embedded Systems Security контролирует объекты, открываемые, запускаемые или сохраняемые любым программным процессом, а также контролирует активность всех приложений и создаваемый ими сетевой трафик. После добавления приложения в список доверенных приложений Kaspersky Embedded Systems Security перестает контролировать активность приложения. |
Добавить приложение | Вы можете добавить приложение в список доверенных приложений по пути или маске пути к приложению. Дополнительно вы можете исключить из проверки активность дочерних приложений, а также исключить приложение из проверки при работе компонента Managed Detection and Response. |
Действие при обнаружении угрозы | Информировать. Если выбрано это действие, то при обнаружении вредоносной активности приложение Kaspersky Embedded Systems Security не завершает процесс, осуществляющий вредоносную активность, а только записывает событие об обнаружении вредоносной активности в журнал событий. Блокировать Если выбрано это действие, то при обнаружении вредоносной активности приложение Kaspersky Embedded Systems Security завершает процесс, осуществляющий вредоносную активность, и записывает в журнал событий информацию об обнаруженной вредоносной активности. |
