Действия по реагированию

При интеграции с решением Kaspersky Industrial CyberSecurity Endpoint Detection and Response приложение Kaspersky Industrial CyberSecurity for Linux Nodes может выполнять действия по реагированию, направленные на обеспечение функций безопасности. Действия по реагированию могут формироваться на стороне Kaspersky Industrial CyberSecurity Detection and Response и выполняться автоматически на устройствах с Kaspersky Industrial CyberSecurity for Linux Nodes, если такая функция включена в параметрах решения. Вы также можете настраивать и выполнять действия по реагированию вручную.

Приложение Kaspersky Industrial CyberSecurity for Linux Nodes может выполнять следующие действия по реагированию на устройствах:

• Сетевая изоляция устройства.
• Поиск IOC.
• Запуск проверки важных областей.
• Запрет запуска объектов.
• Запуск процесса.
• Завершение процесса.
• Получение файла с устройства.
• Удаление файла с устройства.
• Помещение файла на карантин.
• Восстановление файла из карантина.
• Выполнение аудита безопасности.