用作 Endpoint Agent 元件的應用程式安裝在組織的 IT 基礎架構中的各個電腦(以下也稱為“主機”)上。應用程式持續監控在這些主機上運行的處理程序、活動的網路連線和正在修改的檔案。
具有資深安全員、安全官、安全稽核員或者管理員角色的使用者可以在Endpoint Agent在標籤上評估從具有 Endpoint Agent 元件的主機接收資料的頻率,該標籤位於使用者可以存取其資料的租戶的 Central Node 伺服器的 Web 介面視窗中。如果您使用分佈式解決方案和多租戶模式,PCN 伺服器的 Web 介面將為 PCN 以及所有連線的 SCN 顯示具有 Endpoint Agent 元件的主機清單。
具有管理員角色的使用者可以為他們有權存取資料的租戶配置顯示從具有 Endpoint Agent 的主機接收資料的頻率。
如果偵測到可疑的網路活動,具有資深安全員角色的使用者可以為有權存取其資料的租戶將任何帶有 Kaspersky Endpoint Agent 的主機與網路隔離。在這種情況下,伺服器與 Central Node 元件和具有 Endpoint Agent 元件的主機之間的連線不會中斷。
為了在 Endpoint Agent 元件出現問題時提供支持,技術支援人員可能會要求您執行以下操作以進行偵錯(包括在技術支援模式下):
技術支援人員會提供執行這些操作所需的所有資訊(步驟順序說明、要修改的設定、設定檔、指令碼、附加的命令列功能、偵錯模組、特定用途的實用程式和其他資源等),並會告知您出於偵錯目的所取得的資料的範圍。檢索到的診斷資訊儲存在使用者的電腦上。檢索到的資料不會自動傳送到卡巴斯基。
以上列出的操作只能在技術支援專家的指導和監督下進行。未按照本手冊或技術支援專家的說明變更應用程式設定,將會導致作業系統變慢或崩潰,降低電腦安全,並可能影響正在處理的資料的可用性和完整性。