Configuration de l'arrêt automatique de l'isolation réseau
Vous pouvez configurer l'isolation réseau pour qu'elle se désactive automatiquement après une période de temps spécifiée :
Dans les propriétés de l'appareil.
Le paramètre permettant de désactiver automatiquement l'isolation réseau dans les propriétés de l'appareil n'est pas disponible si l'appareil est soumis à une stratégie.
Dans les propriétés de la stratégie.
Les paramètres permettant de désactiver automatiquement l'isolation réseau spécifiés dans les propriétés de la stratégie s'appliquent uniquement aux appareils qui ont été isolés à la suite de la détection des indicateurs de compromission (IOC) lors de l'exécution de la tâche Analyse IOC.
Par défaut, l'application désactive l'isolation réseau 5 heures après son activation. Après avoir désactivé l'isolation réseau, l'appareil peut fonctionner sur le réseau sans restrictions.
Configuration de la désactivation automatique de l'isolation réseau dans les propriétés de l'appareil
Pour configurer la désactivation automatique de l'isolation réseau de l'appareil :
Dans la fenêtre principale de Web Console ou Kaspersky Security Center Cloud Console, sélectionnez Actifs (Appareils) → Appareils administrés.
La liste des périphériques administrés s'affiche.
Sélectionnez le groupe d'administration contenant l'appareil dont vous avez besoin. Pour cela, cliquez sur le lien dans le champ Chemin actuel situé au dessus de la liste des appareils administrés et sélectionnez un groupe d'administration dans la fenêtre qui s'ouvre.
Seuls les appareils administrés du groupe d'administration sélectionné seront affichés dans la liste.
Recherchez l'appareil souhaité dans la liste et cliquez sur son nom.
Dans la fenêtre des propriétés de l'appareil administré qui s'ouvre, accédez à l'onglet Applications.
Dans la liste des applications installées sur l'appareil, cliquez sur le nom de l'application Kaspersky Endpoint Security 12.1 for Linux.
La fenêtre des propriétés de l'application s'ouvrira.
Accédez à l'onglet Paramètres de l'application.
Accédez à la section Detection and Response → Endpoint Detection and Response Optimum.
Dans le groupe de paramètres Isolation réseau, cliquez sur le lien Configurer le déverrouillage de l'appareil.
La case active ou désactive le déverrouillage automatique de l'appareil isolé après la période spécifiée dans le champ de saisie Horloge.
Cette case est cochée par défaut.
Horloge
Champ de saisie de la période en heures après laquelle l'appareil isolé est automatiquement déverrouillé.
Ce champ n'est actif que si la case Déverrouiller l'appareil automatiquement isolé dans est cochée.
Enregistrez vos modifications apportées.
Configuration de la désactivation automatique de l'isolation réseau dans les propriétés de la stratégie
Pour configurer la désactivation automatique de l'isolation réseau de l'appareil :
Dans la fenêtre principale de Web Console ou Kaspersky Security Center Cloud Console, sélectionnez Actifs (Appareils) → Stratégies et profils de stratégies.
La liste des stratégies s'ouvre.
Sélectionnez le groupe d'administration contenant les appareils sur lesquels la stratégie est appliquée. Pour cela, cliquez sur le lien dans le champ Chemin actuel dans la partie supérieure de la fenêtre et sélectionnez un groupe d'administration dans la fenêtre qui s'ouvre.
La liste affichera les stratégies configurées pour le groupe d'administration sélectionné.
Cliquez sur le nom de la stratégie souhaitée dans la liste.
La fenêtre des propriétés de la stratégie s'ouvre.
Accédez à l'onglet Paramètres de l'application.
Accédez à la section Detection and Response → Endpoint Detection and Response Optimum.
Dans le groupe de paramètres Isolation réseau, cliquez sur le lien Configurer le déverrouillage de l'appareil.