Настройка защиты от шифрования в Web Console
В Web Console вы можете настраивать параметры защиты от шифрования в свойствах политики (Параметры приложения → Защита устройств от угроз → Защита на основе анализа поведения → Защита от шифрования).
Параметры компонента Защита от шифрования
Параметр | Описание |
|---|---|
Исключения из проверки | Исключение из проверки – это совокупность условий, при выполнении которых Kaspersky Embedded Systems Security не проверяет объект на вирусы и другие приложения, представляющие угрозу. |
Действие при обнаружении угрозы | Информировать. Если выбран этот вариант, то, обнаружив попытку шифрования, Kaspersky Embedded Systems Security добавляет событие о попытке шифрования в журнал событий. Блокировать соединение на (мин). Если выбран этот вариант, то, обнаружив попытку шифрования, Kaspersky Embedded Systems Security блокирует сетевой трафик от устройства, которое осуществляет вредоносную деятельность, и добавляет событие о попытке шифрования в журнал событий. Вы можете указать длительность блокировки недоверенного устройства в минутах. Изменение параметра не влияет на длительность блокировки ранее заблокированных скомпрометированных устройств. Длительность блокировки не является динамическим значением и рассчитывается в момент блокировки. |
Область защиты | Область защиты – список путей к директориям, в которых Kaspersky Embedded Systems Security отслеживает файловую активность. Kaspersky Embedded Systems Security поддерживает переменные среды и символы * и ? для ввода маски. Вы можете выбрать область защиты: Все общие сетевые папки защищаемого устройства. Приложение будет отслеживать файловую активность во всех директориях файловой системы сервера, доступных по протоколам Samba и NFS. Только указанные общие папки. Приложение будет отслеживать попытки шифрования только в указанных директориях. |
