Настройка длительности сетевой изоляции в автоматическом режиме
Вы можете настраивать длительность сетевой изоляции в автоматическом режиме только при интеграции с Kaspersky Endpoint Detection and Response Optimum.
Сетевая изоляция устройств, изолированных в результате выполнения задачи Поиск IOC, автоматически выключается по истечении заданного периода времени. Вы можете настраивать этот период времени в Web Console в свойствах устройства и в свойствах политики.
Если на устройство распространяется политика, то применяются параметры, заданные в политике, настройка автоматического выключения сетевой изоляции в свойствах устройства недоступна. Если политика на устройство не распространяется, то применяются параметры, заданные в свойствах устройства.
По умолчанию приложение выключает сетевую изоляцию через 5 часов с момента включения. После выключения сетевой изоляции устройство может работать в сети без ограничений.
Настройка автоматического выключения сетевой изоляции в свойствах устройства
Чтобы настроить автоматическое выключение сетевой изоляции устройства:
В главном окне Web Console выберите Активы (Устройства) → Управляемые устройства.
Откроется список управляемых устройств.
Выберите группу администрирования, содержащую нужное вам устройство. Для этого нажмите на ссылку в поле Текущий путь, расположенном над списком управляемых устройств, и в открывшемся окне выберите группу администрирования.
В списке отобразятся только управляемые устройства выбранной группы администрирования.
Найдите нужное устройство в списке и нажмите на его имя.
В открывшемся окне свойств управляемого устройства перейдите на закладку Приложения.
В списке приложений, установленных на устройстве, нажмите на название приложения Kaspersky Endpoint Security.
В открывшемся окне свойств приложения на закладке Параметры приложения выберите раздел Detection and Response и перейдите по ссылке Endpoint Detection and Response Optimum.
В блоке параметров Сетевая изоляция нажмите на ссылку Настроить разблокировку устройства.
Разблокировать автоматически изолированное устройство через
Флажок включает или выключает автоматическую разблокировку изолированного устройства по истечении временного периода, указанного в поле ввода ниже.
По умолчанию флажок установлен.
Сохраните внесенные изменения.
Настройка автоматического выключения сетевой изоляции в свойствах политики
Чтобы настроить автоматическое выключение сетевой изоляции устройства:
В главном окне Web Console выберите Активы (Устройства) → Политики и профили политик.
Откроется список политик.
Выберите группу администрирования, содержащую устройства, на которых применяется политика. Для этого нажмите на ссылку в поле Текущий путь в верхней части окна и в открывшемся окне выберите группу администрирования.
В списке отобразятся политики, настроенные для выбранной группы администрирования.
Нажмите на название нужной политики в списке.
Откроется окно свойств политики.
В окне свойств политики выберите Параметры приложения → Detection and Response → Endpoint Detection and Response Optimum.
В блоке параметров Сетевая изоляция нажмите на ссылку Настроить разблокировку устройства.