Рекомендации для Защиты от файловых угроз и задач проверки

Оптимизация Защиты от файловых угроз

Для оптимизации работы компонента Защита от файловых угроз вы можете выполнить следующие действия:

• Настроить исключения из проверки для объектов, которые проверяются наиболее часто, и не являются опасными.
• Настроить исключения из перехвата файловых операций.
• Изменить режим проверки файлов так, чтобы проверка выполнялась только при открытии файла. По умолчанию приложение проверяет файл при попытке открытия и повторно при попытке закрытия, если файл был изменен. Вы можете изменить режим проверки файлов в параметрах Защиты от файловых угроз:
  • В политике с помощью Web Console или Консоли администрирования: установите для параметра Режим Защиты от файловых угроз значение При открытии.
  • Локально на устройстве с помощью команды:

    kics-control --set-set 1 ScanByAccessType=Open

  Изменения, внесенные в файл после открытия, не будут проверяться до следующего обращения к файлу.

• Убедиться, что проверка архивов выключена (значение по умолчанию). Проверка архивов снижает производительность из-за того, что доступ к файлу с архивом блокируется до того, как файл будет распакован во временную директорию /tmp и проверен. Под архивами имеются в виду как традиционные архивы, так и упакованные объекты, например типа .jar.

  Вы можете включать и выключать проверку архивов с помощью Web Console или Консоли администрирования (параметр Проверять архивы) или локально на устройстве с помощью командной строки (параметр ScanArchived).

• Установить ограничение на использование оперативной памяти приложением.

Оптимизация задач проверки

Для оптимизации работы задач проверки (задач типов ODS и ContainerScan) вы можете выполнить следующие действия:

• Настроить расписание запуска задач проверки так, чтобы задачи запускались в разное время. Приложение позволяет запускать задачи проверки одновременно, но потребление ресурсов может сильно увеличиться. Проверьте расписание всех задач типов ODS и ContainerScan локально на устройстве или через Kaspersky Security Center.
• Запускать проверку во время наименьшей нагрузки на сервер.
• Убедиться, что в область действия задач проверки не включены удаленные директории, смонтированные на устройстве по протоколам SMB и NFS. Рекомендуется проверять эти директории непосредственно на устройстве, предоставляющем ресурс. Если такой возможности нет, не выполняйте проверку на серверах c критическими сервисами, так как такая задача может выполняться достаточно долго (в зависимости от скорости соединения и количества файлов).
• Настроить исключения из проверки для объектов, которые проверяются наиболее часто, и не являются опасными.
• Настроить исключения из перехвата файловых операций.
• Установить ограничение на использование оперативной памяти приложением.