Запуск поиска вредоносного ПО

Запуск действия по реагированию может занять до 15 минут из-за интервала синхронизации между управляемым устройством и Сервером администрирования.

При необходимости вы можете нажать на кнопку Изменить в KUMA, чтобы изменить параметры устройства в Консоли KUMA.

Если вы выбрали действие по реагированию Поиск вредоносного ПО, в панели Запустить поиск вредоносного ПО выполните следующие действия:

1. Выберите тип поиска вредоносного ПО:
   • Полная проверка

     С помощью переключателя Проверить сетевые диски можно включить в проверку сетевые устройства. По умолчанию параметр выключен.

     Полная проверка может замедлить работу устройства из-за повышенной нагрузки на его операционную систему.
     Для устройств, на которых установлена версия 12.4 Kaspersky Endpoint Security для Linux, полная проверка не поддерживается.

   • Проверка важных областей

     Если вы выберете этот тип, выполняется проверка памяти ядра, запущенных процессов и загрузочных секторов диска.

   • Выборочная проверка

     В поле Укажите путь укажите путь к файлу, который вы хотите проверить. Если вы хотите задать несколько путей, нажмите на кнопку Добавить путь и укажите путь.

2. Нажмите на кнопку Проверить.

Выбранный тип поиска вредоносного ПО запущен.

Если поиск вредоносного ПО завершен успешно, на экране отображается соответствующее сообщение, а в таблице алертов или в таблице инцидентов отображается статус действия Успешно. В противном случае отображается сообщение об ошибке, а алерт или инцидент отображается со статусом действия Ошибка.

После завершения поиска вредоносного ПО вы можете просмотреть результат.