Защита от файловых угроз

Компонент Защита от файловых угроз позволяет избежать заражения файловой системы устройства. Если компонент включен, он постоянно находится в оперативной памяти устройства и проверяет все открываемые, сохраняемые и запускаемые файлы в режиме реального времени.

При обнаружении вредоносного ПО приложение Kaspersky Industrial CyberSecurity for Linux Nodes может удалять зараженный файл и завершать вредоносный процесс, запущенный из этого файла.

Если при установке приложения был выбран режим работы приложения по умолчанию, Защита от файловых угроз по умолчанию выключена.

Чтобы обеспечить защиту ваших устройств, рекомендуется применить на устройствах политику с помощью Web Console или Консоли администрирования, или настроить параметры защиты с помощью командной строки.

На работу компонента влияет режим перехвата файловых операций, который вы можете выбрать в общих параметрах приложения. По умолчанию блокировка доступа к файлам, которые проверяет компонент Защита от файловых угроз, выключена.

Для оптимизации работы компонента Защита от файловых угроз вы можете настроить исключения из проверки. Исключения позволяют поддерживать баланс между защищенностью и производительностью системы. Для стабильной работы стороннего ПО добавьте в исключения файлы и директории, которые указаны в документации к соответствующему программному обеспечению.

Рекомендуем исключить следующие объекты:

• Базы данных. Большие базы данных требуют большого количества ресурсов для проверки. Частое обращение к файлам базы данных приводит к частым проверкам.
• Файлы, с которыми работают ресурсоемкие процессы. Проверка таких файлов замедляет работу компьютера.
• Директории с файлами журналов. Операционная система записывает журнал постоянно. В результате Защита от файловых угроз проверяет журналы и тратит ресурсы компьютера.
• Файлы, копируемые из сетевых директорий. Такие файлы будут проверяться только после завершения копирования в локальную директорию. Для исключения из проверки файлов в сетевых директориях вам нужно настроить исключение по процессам для утилиты, предназначенной для копирования из сетевых директорий (например, для утилиты cp).

Если объект исключен из проверки компонентом Защита от файловых угроз, рекомендуем проверять эти объекты с помощью задачи Поиск вредоносного ПО.

Если вы управляете приложением с помощью Kaspersky Security Center, вы можете настроить исключение по процессам в Web Console или в Консоли администрирования. Если вы управляете приложением с помощью командной строки, вы можете настроить исключение по процессам, добавив в параметры задачи типа OAS секцию [ExcludedForProgram.item_#].

Особенности и ограничения

• Если у пользователя с root-правами отсутствует доступ к файлу на удаленной директории, смонтированной на устройстве по протоколу NFS4, приложение блокирует доступ к файлу для всех пользователей.
• Если включена защита от файловых угроз и включен Мониторинг контейнеров, приложение также проверяет все пространства имен и контейнеры.
• Для ограничения доступа к файлам во время их проверки, а также блокировки зараженных файлов вам нужно в общих параметрах приложения включить блокировку доступа к файлам во время проверки.

  При включенной блокировке файлов легитимное программное обеспечение не будет иметь доступа к проверяемым файлам. Если для его функционирования недопустима блокировка рабочих файлов, то такое легитимное ПО требуется внести в списки исключений для компонента Защита от файловых угроз.