Включение и отключение выполнения действий по реагированию на угрозы

Чтобы включить или отключить выполнение программой Kaspersky Endpoint Agent действий по реагированию на угрозы, обнаруженные Kaspersky Sandbox:

  1. Разверните узел Управляемые устройства в дереве Консоли администрирования Kaspersky Security Center.
  2. Выберите группу администрирования, для которой требуется настроить параметры программы.
  3. В панели результатов выбранной группы администрирования выполните одно из следующих действий:
    • Чтобы настроить параметры программы для группы защищаемых устройств, выберите вкладку Политики и откройте окно Свойства: <Имя политики>.
    • Чтобы настроить параметры задачи или программы для отдельного защищаемого устройства, выберите вкладку Устройства и перейдите к параметрам локальной задачи или параметрам программы.
  4. В разделе Интеграция с Kaspersky Sandbox выберите подраздел Реагирование на угрозы.
  5. В блоке параметров Действия:
    • Установите флажок Выполнять действия по реагированию на угрозы, обнаруженные Kaspersky Sandbox, чтобы включить выполнения действий по реагированию на угрозы.
    • Снимите флажок Выполнять действия по реагированию на угрозы, обнаруженные Kaspersky Sandbox, чтобы отключить выполнения действий по реагированию на угрозы.
  6. В правом верхнем углу блока параметров измените положение переключателя с Политика не применяется на Политика применяется.
  7. Нажмите на кнопки Применить и OK.

См. также

Добавление действий по реагированию на угрозы в список действий текущей политики

Настройка аутентификации на Сервере администрирования для Автономных задач поиска IOC

Защита устройств от легальных программ, которые могут быть использованы злоумышленниками

Настройка запуска автономных задач поиска IOC

В начало