您可以启用或禁用从端点代理表中自动移除不活动的主机。非活动主机是指在配置的时间内未连接到 Central Node 服务器的主机。
要启用或禁用从端点代理表中自动移除不活动的主机:
最小值为 1,最大值为 365。
自动移除不活动主机被启用或禁用。
如果在在此之后删除字段中指定的值小于在活动指标下面的警告和/或严重不活动字段中指定的值,则主机被移除时间早于在控制板部分中显示不活动警告。
主机被移除后,Kaspersky Anti Targeted Attack Platform 的 Web 界面会发生以下更改:
如果该主机重新连接到 Central Node 服务器,主机名将在开启防止字段中被恢复,防御规则将再次对其应用。
当该主机重新连接到 Central Node 时,该规则将被重新应用于该主机。
当该主机重新连接到 Central Node 服务器时,Kaspersky Anti Targeted Attack Platform 隔离区中对象的元数据不会恢复。您可以通过在命令行或 Kaspersky Security Center 中清除主机上的隔离区来避免填满隔离区。有关详细信息,请参阅您在 Endpoint Agent 组件角色中使用的应用程序的帮助。
按被移除主机的名称进行事件搜索仍然可用。
页面顶部