Помещение файла на карантин
Одно из возможных действий по реагированию при обнаружении угрозы – помещение файла на карантин.
Карантин – это специальное локальное хранилище на устройстве с Kaspersky Industrial CyberSecurity Endpoint Detection and Response, в которое помещаются файлы, возможно зараженные вирусами или неизлечимые на момент обнаружения. Вы можете настраивать параметры карантина. Файлы на карантине хранятся на защищаемом устройстве в зашифрованном виде и не угрожают безопасности устройства.
Вы можете поместить файл на карантин вручную или задать помещение на карантин автоматически в качестве ответных действий на алерты. Вы также можете поместить файл на карантин из окна деталей алерта.
Это действие недоступно на компьютерах под управлением ОС семейства Linux с установленным приложением Kaspersky Industrial CyberSecurity for Linux Nodes версии 1.5.
Расширенная функциональность Kaspersky Industrial CyberSecurity Endpoint Detection and Response позволяет отправить файл, помещенный на карантин, на анализ в Kaspersky TIP. Чтобы использовать эту функцию, необходимо настроить интеграцию с Kaspersky TIP. Подробнее см. в справке Kaspersky Security Center.
Лицензия Kaspersky Security для бизнеса Профессиональный включает ограниченное количество запросов к Kaspersky TIP.
Подробнее о работе с карантином см. в справках приложений "Лаборатории Касперского":
- Справка Kaspersky Security Center.
- Справка Kaspersky Endpoint Agent (при использовании Kaspersky Industrial CyberSecurity for Nodes версии от 3.1 до 4.0 включительно).
- Справка Kaspersky Industrial CyberSecurity for Linux Nodes.
