Изолирование возможно зараженных объектов. Карантин
При реагировании на угрозы Kaspersky Industrial CyberSecurity for Nodes может создавать задачи Помещение файла на карантин. Это нужно, чтобы минимизировать последствия угрозы. Карантин – это специальное локальное хранилище на компьютере. Администратор может поместить на карантин файлы, которые считает опасными для компьютера. Файлы на карантине хранятся в зашифрованном виде и не угрожают безопасности устройства. Kaspersky Industrial CyberSecurity for Nodes использует карантин только при работе с решениями Endpoint Detection and Response (KSC), Kaspersky Anti Targeted Attack Platform (KATA) и Kaspersky Industrial CyberSecurity for Networks. В остальных случаях Kaspersky Industrial CyberSecurity for Nodes помещает файл в резервное хранилище.
Вы можете создавать задачи Помещение файла на карантин следующими способами:
- В деталях алерта (только для EDR Optimum).
Детали алерта – инструмент для просмотра всей собранной информации об обнаруженной угрозе. Детали алерта содержат, например, историю появления файлов на компьютере. Подробнее о работе с деталями алерта см. в справке Kaspersky Endpoint Detection and Response Optimum и в справке Kaspersky Endpoint Detection and Response Expert.
- С помощью мастера создания задач.
Вам нужно ввести путь к файлу или контрольную сумму и путь к папке.
Задача Помещение файла на карантин имеет следующие ограничения:
- Размер файла не должен превышать 100 МБ.
- Критически важные системные объекты (англ. System Critical Object, SCO) поместить на карантин невозможно. К SCO относятся файлы, необходимые для работы операционной системы и приложения Kaspersky Industrial CyberSecurity for Nodes.
- Вы можете настроить параметры задачи для EDR Optimum в Web Console.
Как создать задачу Помещение файла на карантин в Web Console
