ネットワーク分離の自動無効化の設定

次の操作によって、指定した期間が経過するとネットワーク分離が自動的に無効になるように設定できます：

デバイスのプロパティで操作。
ポリシーがデバイスに適用されている場合、デバイスのプロパティでネットワーク分離の自動無効化を設定することはできません。
ポリシーのプロパティで操作。
ポリシーのプロパティで指定されたネットワーク分離を自動的に無効にする設定は、［IOC スキャン］タスク中に検知された侵害の兆候（IOC）の結果として分離されたデバイスにのみ適用されます。

既定では、ネットワーク分離を有効にしてから 5 時間後に無効にします。ネットワーク分離を無効にすると、デバイスはネットワーク上で制限なく動作できます。

デバイスのプロパティでのネットワーク分離の自動無効化の設定

デバイスのネットワーク分離の自動無効化を設定します：

Web コンソールのメインウィンドウで、［アセット（デバイス）］→［管理対象デバイス］の順に選択します。
管理対象デバイスのリストが表示されます。
必要なデバイスを含む管理グループを選択します。そのためには、管理対象デバイス上部の［現在のパス］フィールドのリンクをクリックし、開いたウィンドウで管理グループを選択します。
リストには、選択した管理グループに管理対象デバイスのみが表示されます。
リストからデバイスを見つけて、その名前をクリックします。
これにより、管理対象デバイスの［プロパティ］ウィンドウが開きます。そのウィンドウで、［アプリケーション］タブに移動します。
デバイスにインストールされているアプリケーションの一覧で、Kaspersky Endpoint Security 12.1 for Linux のアプリケーション名をクリックします。
アプリケーションのプロパティウィンドウが表示されます。
［アプリケーション設定］タブに移動します。
［Detection and Response］→［Endpoint Detection and Response Optimum］セクションに移動します。
［ネットワーク分離］→［デバイスへのブロック解除の設定］の順にクリックします。

これにより、［デバイスのブロック解除の設定］ウィンドウが開きます。そのウィンドウで、［デバイスのブロック解除の設定］を指定します。

設定	説明
隔離されたデバイスのブロック自動解除時間：	このチェックボックスは、次の入力フィールドで指定された期間後に分離されたデバイスの自動ブロック解除を有効または無効にします。既定では、このチェックボックスはオンです。

ポリシーのプロパティでのネットワーク分離の自動無効化の設定

デバイスのネットワーク分離の自動無効化を設定します：

Web コンソールのメインウィンドウで、アセット（デバイス） → ポリシーとポリシープロファイルタブを順に選択します。
ポリシーのリストが表示されます。
ポリシーを適用するデバイスを含む管理グループを選択します。そのためには、ウィンドウ上部の現在のパスフィールドのリンクをクリックし、開いたウィンドウで管理グループを選択します。
リストには、選択した管理グループに設定されているポリシーが表示されます。
リスト内の必要なポリシーの名前をクリックします。
ポリシーのプロパティウィンドウが表示されます。
［アプリケーション設定］タブに移動します。
［Detection and Response］→［Endpoint Detection and Response Optimum］セクションに移動します。
［ネットワーク分離］→［デバイスへのブロック解除の設定］の順にクリックします。

これにより、［デバイスのブロック解除の設定］ウィンドウが開きます。そのウィンドウで、［デバイスのブロック解除の設定］を指定します。

設定	説明
隔離されたデバイスのブロック自動解除時間：	このチェックボックスは、次の入力フィールドで指定された期間後に分離されたデバイスの自動ブロック解除を有効または無効にします。既定では、このチェックボックスはオンです。