隔離は、ウイルスに感染している可能性があるファイルや検知時に駆除できないファイルをデバイス上で保存する特別な場所です。隔離により、ファイルを孤立させた上で調査することができます。隔離とは対照的に、バックアップは駆除プロセス中に削除または変更されたファイルのバックアップコピーを保存します。Kaspersky Endpoint Security がファイル内に悪意のあるコードを検知すると、そのファイルは自動的にバックアップに保存されます。
本製品は、Detection and Response ソリューションと連携し、推奨される脅威対応処理を実行する場合にのみ、隔離を使用します。本製品が Kaspersky Endpoint Detection and Response Optimum と連携している場合は、デバイスにとって危険であると思われるファイルを手動で隔離することもできます。
隔離されたファイルは暗号化された形式で保存され、デバイスのセキュリティを脅かすことはありません。隔離ファイルには、個人データが含まれる場合があります。
一部のファイルは、オペレーティングシステムとアプリケーションの動作にとって非常に重要になる場合があります。このようなファイルを隔離すると、システムの動作が中断される可能性があります。
ファイルを隔離に置くことは、次のいずれかの条件が満たされた場合にのみ可能です。
隔離されたファイルを保存するディレクトリは書き込み可能であることが必要です。
Kaspersky Endpoint Detection and Response (KATA) コンポーネントと連携すると、Kaspersky Endpoint Detection and Response (KATA) 側で設定されたタスクを使用してファイルを隔離できます。
Kaspersky Endpoint Detection and Response Optimum と連携すると、次の方法でファイルを隔離できます：
セキュリティ侵害インジケーターが検知された結果、ファイルが自動的に隔離される場合もあります。
ソリューションの一部として隔離を管理する方法の詳細については、Kaspersky Anti Targeted Attack Platform のヘルプおよび Kaspersky Endpoint Detection and Response Optimum のヘルプを参照してください。
隔離されたファイルは、Kaspersky Security Center またはコマンドラインを使用してデバイス上でローカルに管理することもできます。隔離されたファイルに関する情報を表示したり、隔離されたファイルを削除したり復元したりできます。
Kaspersky Security Center で隔離されたファイルを管理するには、隔離されたファイルに関するデータを管理サーバーに転送できるようにする必要があります。
隔離されたファイルを復元、削除、または取得することは、Kaspersky Endpoint Detection and Response (KATA) コンポーネントまたは Kaspersky Endpoint Detection and Response Optimum ソリューションとの連携が有効になっているかどうか、およびデバイスにポリシーが適用されているかどうかに関係なく可能です。EDR Optimum コンポーネントと Kaspersky Anti Targeted Attack Platform ソリューションを有効にしても、これらの処理を実行する機能には影響しません。
クライアントデバイス上のカスペルスキーアプリケーションによって隔離されたファイルの一般的なリストは、Kaspersky Security Center に保存され、管理コンソール（［詳細設定］→［リポジトリ］→［隔離］）および Web コンソール（［操作］→［リポジトリ］→［隔離］）で利用できます。Kaspersky Security Center は、隔離ストレージから管理サーバーにファイルをコピーしません。すべてのファイルは、クライアントデバイスの隔離ストレージに保存されます。Kaspersky Security Center 隔離ファイルの管理については、Kaspersky Security Center のヘルプを参照してください。
隔離されたファイルは、指定された設定に従って元の場所に復元されます。復元プロセスが完了すると、アプリケーションは復元されたファイルの隔離されたコピーを削除します。
次の場合には、隔離からファイルを復元できません。
この場合、アプリケーションはファイルを /var/opt/kaspersky/kesl/common/restored/ フォルダーに移動します。このフォルダーから目的のフォルダーにファイルを手動で移動できます。
次の場合には、隔離からファイルを削除できません。
Web コンソールまたは管理コンソールのポリシーを使用するか、コマンドラインを使用して、デバイスの隔離設定を構成できます。次の隔離設定を行うことができます：