Автономные задачи поиска IOC создаются автоматически на сервере Kaspersky Security Center, если в политиках Kaspersky Endpoint Agent настроено действие по реагированию на угрозу Запустить Поиск IOC по управляемой группе устройств.
Создание Автономных задач поиска IOC вручную недоступно.
Вы можете просматривать список задач, удалять неиспользуемые задачи из списка, просматривать результаты выполнения задач, запускать задачи вручную, настраивать срок хранения результатов выполнения задач, а также настраивать параметры запуска задач поиска IOC.
Автоматически созданные задачи хранятся на сервере Kaspersky Security Center. Администратору Kaspersky Endpoint Agent рекомендуется следить, чтобы количество задач в списке не превышало 1000 и периодически удалять задачи из списка вручную.
Автономные задачи поиска IOC по умолчанию хранятся на сервере Kaspersky Security Center семь дней с момента последнего запуска.
Kaspersky Endpoint Agent удаляет Автономные задачи поиска IOC, если хотя бы на одном устройстве программа работала без перерыва не менее семи дней и выполнено одно из следующих условий:
Kaspersky Endpoint Agent удаляет Автономную задачу поиска IOC независимо от того, на каком устройстве впервые был обнаружен объект и было выполнено действие по реагированию на угрозы. Удаленная задача будет недоступна для всех устройств, входящих в группу администрирования.
Удаление неиспользуемых Автономных задач поиска IOC происходит автоматически. Настройка параметров автоматического удаления Автономных задач поиска IOC не предусмотрена программой.
Если удаление Автономных задач поиска IOC выполняется некорректно или вы хотите изменить поведение программы, обратитесь в Службу технической поддержки "Лаборатории Касперского".
По умолчанию в Автономной задаче поиска IOC настроено хранение всех типов событий, возникающих при выполнении групповых задач. По умолчанию результаты выполнения Автономных задач поиска IOC хранятся семь дней. Вы можете изменить срок хранения результатов выполнения задач.
Не рекомендуется менять заданные по умолчанию значения параметров хранения результатов выполнения задач или сокращать срок хранения результатов выполнения Автономных задач поиска IOC.