Здесь приведена информация для Kaspersky Endpoint Agent для Windows. Эта информация может быть частично или полностью неприменима к Kaspersky Endpoint Agent для Linux. Полную информацию о Kaspersky Endpoint Agent для Linux смотрите в справке решения, в составе которого вы используете программу: Kaspersky Anti Targeted Attack Platform или Kaspersky Managed Detection and Response.
Вы можете включить обнаружение легальных программ, которые могут быть использованы злоумышленниками для нанесения вреда локальной сети вашей организации. Kaspersky Endpoint Agent будет расценивать такие программы как представляющие угрозу и выполнять над ними действия по реагированию на угрозы.
Легальные программы – это программы, разрешенные к установке и использованию на устройствах и предназначенные для выполнения пользовательских задач. Однако легальные программы некоторых типов при использовании злоумышленниками могут нанести вред устройству или локальной сети организации. Если злоумышленники получат доступ к таким программам или внедрят их на устройстве, они могут использовать отдельные функции этих программ для нарушения безопасности устройства или локальной сети организации.
К таким программам относятся, например, IRC-клиенты, программы автодозвона, программы для загрузки файлов, мониторы активности компьютерных систем, утилиты для работы с паролями, интернет-серверы служб FTP, HTTP или Telnet.
Чтобы включить обнаружение легальных программ:
Обнаружение легальных программ, которые могут быть использованы злоумышленниками для нанесения вреда локальной сети вашей организации, будет включено.