关于 Detection and Response 解决方案命令的响应操作

与 Kaspersky Endpoint Detection and Response (KATA) 组件和 Kaspersky Endpoint Detection and Response Optimum 解决方案集成时，Kaspersky Endpoint Security 可以执行旨在提供安全功能的响应操作。

Kaspersky Endpoint Detection and Response (KATA) 组件响应操作与 Kaspersky Endpoint Detection and Response Optimum 解决方案响应操作的设置不一样。

Kaspersky Endpoint Security 可以执行以下响应操作：

• 隔离文件。

  操作使用隔离区文件任务执行。

  当 Kaspersky Endpoint Security 与 Kaspersky Endpoint Detection and Response (KATA) 集成时，此任务在 Kaspersky Endpoint Detection and Response (KATA) 解决方案中进行配置。

  当 Kaspersky Endpoint Security 与 Kaspersky Endpoint Detection and Response Optimum 集成时，您可以在 Kaspersky Endpoint Security 应用程序的 EDR Optimum 组件的设置中或在具有 Kaspersky Endpoint Security 的设备上使用隔离管理命令配置隔离文件任务。

• 从隔离区中删除文件。

  当 Kaspersky Endpoint Security 与 Kaspersky Endpoint Detection and Response (KATA) 集成时，此操作在 Kaspersky Endpoint Detection and Response (KATA) 解决方案中执行。

  当 Kaspersky Endpoint Security 与 Kaspersky Endpoint Detection and Response Optimum 集成时，该操作将使用隔离管理命令在 Kaspersky Security Center 中或在具有 Kaspersky Endpoint Security 的设备上执行。

• 从隔离区恢复文件。

  当 Kaspersky Endpoint Security 与 Kaspersky Endpoint Detection and Response (KATA) 集成时，此操作在 Kaspersky Endpoint Detection and Response (KATA) 解决方案中执行。

  当 Kaspersky Endpoint Security 与 Kaspersky Endpoint Detection and Response Optimum 集成时，该操作将使用隔离管理命令在 Kaspersky Security Center 中或在具有 Kaspersky Endpoint Security 的设备上执行。

• 从隔离区获取文件。

  当 Kaspersky Endpoint Security 与 Kaspersky Endpoint Detection and Response (KATA) 集成时，此操作在 Kaspersky Endpoint Detection and Response (KATA) 解决方案中执行。

  当 Kaspersky Endpoint Security 与 Kaspersky Endpoint Detection and Response Optimum 集成时，操作在 Kaspersky Security Center 中执行。

• 从设备获取文件。

  此操作使用获取文件任务执行。例如，您可以将应用程序配置为获取第三方程序生成的事件日志文件。

  当 Kaspersky Endpoint Security 与 Kaspersky Endpoint Detection and Response (KATA) 集成时，此操作在 Kaspersky Endpoint Detection and Response (KATA) 解决方案中执行。

  当 Kaspersky Endpoint Security 与 Kaspersky Endpoint Detection and Response Optimum 集成时，您可以在 Kaspersky Endpoint Security 应用程序的 EDR Optimum 组件的设置中配置从设备接收文件任务。

• 从设备中删除文件。

  此操作使用删除文件任务执行。

  当 Kaspersky Endpoint Security 与 Kaspersky Endpoint Detection and Response (KATA) 集成时，此操作在 Kaspersky Endpoint Detection and Response (KATA) 解决方案中执行。

  当 Kaspersky Endpoint Security 与 Kaspersky Endpoint Detection and Response Optimum 集成时，您可以在 Kaspersky Endpoint Security 应用程序的 EDR Optimum 组件的设置中配置从设备删除文件任务。

• 在设备上远程运行进程。

  此操作使用运行进程任务执行。例如，您可以远程运行用于创建设备配置文件的实用程序，然后使用“获取文件”任务检索所创建的文件。

  当 Kaspersky Endpoint Security 与 Kaspersky Endpoint Detection and Response (KATA) 集成时，此操作在 Kaspersky Endpoint Detection and Response (KATA) 解决方案中执行。

  当 Kaspersky Endpoint Security 与 Kaspersky Endpoint Detection and Response Optimum 集成时，您可以在 Kaspersky Endpoint Security 应用程序的 EDR Optimum 组件的设置中配置开始进程任务。

• 远程终止设备上的进程。

  该操作使用终止进程任务执行。例如，您可以远程终止使用“运行进程”任务启动的互联网速度测试实用程序。

  当 Kaspersky Endpoint Security 与 Kaspersky Endpoint Detection and Response (KATA) 集成时，此操作在 Kaspersky Endpoint Detection and Response (KATA) 解决方案中执行。

  当 Kaspersky Endpoint Security 与 Kaspersky Endpoint Detection and Response Optimum 集成时，您可以在 Kaspersky Endpoint Security 应用程序的 EDR Optimum 组件的设置中配置终止进程任务。

• 检测设备上的入侵指标并执行威胁响应行动。

  入侵指标 (IOC) 是一组有关对象或活动的数据，指示对设备的未经授权访问（入侵数据）。例如，入侵指标可能是很大的失败登录尝试次数。

  当 Kaspersky Endpoint Security 与 Kaspersky Endpoint Detection and Response (KATA) 集成时，IOC 扫描在 Kaspersky Endpoint Detection and Response (KATA) 解决方案中执行。

  当 Kaspersky Endpoint Security 与 Kaspersky Endpoint Detection and Response Optimum 集成时，使用“IOC 扫描”任务执行 IOC 扫描。您可以在 Kaspersky Endpoint Security 的 EDR Optimum 组件的设置中或运行 Kaspersky Endpoint Security 的设备上，使用 IOC 扫描管理命令配置IOC 扫描任务。

• 启用或禁用设备的网络隔离。

  当 Kaspersky Endpoint Security 与 Kaspersky Endpoint Detection and Response (KATA) 集成时，您可以：

  • 在命令行上禁用网络隔离。
  • 在 Kaspersky Endpoint Detection and Response (KATA) 解决方案中启用或禁用网络隔离。

  当 Kaspersky Endpoint Security 与 Kaspersky Endpoint Detection and Response Optimum 集成时，您可以：

  • 在 Web Console 中启用或禁用网络隔离。
  • 在命令行上禁用网络隔离。
  • 在 Web Console 中配置自动禁用网络隔离。
• 配置对象的执行预防规则。

  当 Kaspersky Endpoint Security 与 Kaspersky Endpoint Detection and Response (KATA) 集成时，您可以：

  • 从命令行启动和停止对象执行预防规则应用。
  • 从命令行查看从 Kaspersky Endpoint Detection and Response (KATA) 组件接收的对象执行预防规则列表。

  当 Kaspersky Endpoint Security 与 Kaspersky Endpoint Detection and Response Optimum 集成时，您可以：

  • 为 Web Console 中的对象创建和配置执行预防规则。
  • 在 Web Console 中或从命令行启动和停止应用对象执行预防规则。
  • 从命令行查看从 Kaspersky Endpoint Detection and Response Optimum 接收的执行预防规则列表。

页面顶部