自動刪除不活動的主機

您可以啟用或停用從Endpoint Agent表中自動移除不活動的主機。非活動主機是指在設定的時間內未連線到 Central Node 伺服器的主機。

若要啟用或停用從Endpoint Agent表中自動移除不活動的主機：

1. 在應用程式 Web 介面的視窗中，選擇設定部分的Endpoint Agent子部分。
2. 在自動刪除不活動的主機下面，執行下列操作：
   • 如果您想啟用此功能，請將刪除主機切換開關移至已啟用。
   • 如果您想啟用此功能，請將刪除主機切換開關移至已停用。
3. 如果您啟用了此功能，請在在此之後刪除欄位，指定未連線到 Central Node 元件的主機必須被視為不活動的天數。

   最小值為 1，最大值為 365。

自動移除不活動主機啟用或停用。

如果在在此之後刪除欄位中指定的值小於在活動指示器下面的警告和/或严重不活動欄位中指定的值，則主機被移除時間早於在控制板部分中顯示不活動警告。

主機移除後，Kaspersky Anti Targeted Attack Platform 的 Web 介面會發生以下變更：

• 您無法為已移除的主機建立工作、防禦規則或網路隔離規則。
• 如果先前為主機建立了防禦規則，則其在規則視窗中的名稱（阻止於欄位）在主機移除後隱藏。該規則繼續適用。

  如果該主機重新連線到 Central Node 伺服器，主機名稱將會在阻止於欄位中被還原，防禦規則將再次對其應用。

• 如果先前為主機建立了網路隔離規則，則該規則將繼續套用，直到規則中指定的時間到期。

  當該主機重新連線到 Central Node 時，該規則將會重新套用到該主機。

• 遠端主機上被隔離的物件的中繼資料將會被從 Kaspersky Anti Targeted Attack Platform 隔離區中刪除。

  當該主機重新連線到 Central Node 伺服器時，Kaspersky Anti Targeted Attack Platform 隔離區中物件的中繼資料不會還原。您可以透過在命令列或卡巴斯基安全管理中心中清除主機上的隔離區來避免填滿隔離區。有關詳細資訊，請參閱您在 Endpoint Agent 元件角色中使用的應用程式的協助。

• 如果物件僅在一台主機上被隔離檔案工作隔離且該主機已移除，工作視窗中的還原所有按鈕將處於非活動狀態，因為檔案無法在已移除的主機上還原。

以被移除主機的名稱進行事件搜尋仍然可用。

頁面頂部