Создание правила сетевой изоляции в разделе Реагирование на угрозы
Чтобы создать правило сетевой изоляции в разделе Реагирование на угрозы:
В окне веб-интерфейса приложения выберите раздел События в трафике сети.
Перейдите на вкладку Реагирование на угрозы.
Нажмите на кнопку Добавить действие.
Выберите Изолировать устройство от сети.
Откроется окно Новое правило.
В раскрывающемся списке Имя коннектора выберите название решения, через которое вы хотите изолировать устройство.
Для этого решения должен быть создан коннектор для интеграции с решениями NGFW. Добавление коннектора доступно пользователям с ролью Администратор.
В поле IP устройства введите IP-адрес изолируемого устройства.
Нажмите на кнопку Запустить.
В открывшемся окне подтверждения выберите Да.
Правило сетевой изоляции будет создано.
После создания правила Kaspersky Anti Targeted Attack Platform отправляет запрос на сетевую изоляцию устройства решению NGFW, выбранному при создании этого правила.