Действие по реагированию.

Решение Kaspersky Endpoint Detection and Response Expert предоставляет набор функций для реагирования на инциденты (далее также реагирование EDR), которые можно запускать и настраивать вручную.

• Сетевая изоляция.
• Перемещать файлы на Карантин.
• Отправлять файлы в Cloud Sandbox.
• Удалять файлы.
• Запускать сканирование критических областей.
• Поиск IOC.
• Запрещать запуск.
• Запускать процесс.
• Завершать процесс.
• Получать файлы.

Вы можете найти более подробную информацию об этих реагированиях EDR в справке Kaspersky Endpoint Detection and Response Expert.

Описанные в этом разделе реагирования EDR доступны для активов с Kaspersky Endpoint Security для Windows 11.7 и выше. Если на своих активах вы используете Kaspersky Endpoint Security для Windows 11.6 или более раннюю версию, для работы с реагированиями EDR на этих активах должен быть установлен Kaspersky Endpoint Agent.

Для управления действиями по реагированию на обнаружение EDR в Kaspersky Security Center перейдите в раздел Мониторинг и отчеты → Алерты.