计算机网络隔离
计算机网络隔离允许自动将计算机与网络隔离，以响应检测到的妥协的指示器（IOC）。
打开网络隔离后，应用程序将断开所有活动连接并阻止计算机上的所有新 TCP/IP 网络连接，除了以下连接：
- 网络隔离排除中列出的连接。
- 由 Kaspersky Endpoint Security 服务启动的连接。
- 由 Kaspersky Security Center 管理代理启动的连接。
管理网络隔离
您仅可以在 Web Console 中配置组件设置。
您可以将网络隔离配置为自动打开以响应 IOC 检测。您还可以手动打开和关闭网络隔离。
您可以打开网络隔离：
如何将网络隔离配置为自动打开以响应 IOC 检测
- 在 Web 控制台的主窗口中，选择“设备”→“任务”。
任务列表打开。
- 单击 Kaspersky Endpoint Security 的“IOC 扫描”任务。
任务属性窗口将打开。
如果必要，创建一个IOC 扫描任务。
- 选择“应用程序设置”选项卡。
- 在检测到 IOC 后的操作下，选择在发现 IOC 后采取响应操作和从网络隔离计算机复选框。
- 保存更改。
结果，当检测到 IOC 时，应用程序从网络隔离计算机以防止威胁扩散。
如何手动开启计算机网络隔离
- 在 Web Console 的主窗口中，选择“设备”→“受管理设备”。
- 选择要为其配置本地应用程序设置的计算机。
这将打开计算机属性。
- 选择“应用程序”选项卡。
- 单击“Kaspersky Endpoint Security for Windows”。
这将打开本地应用程序设置。
- 选择“应用程序设置”选项卡。
- 选择 Detection and Response → Endpoint Detection and Response。
- 在网络隔离下，单击从网络隔离计算机。
- 保存更改。
您可以将网络隔离配置为在经过指定时间后自动关闭。默认情况下，应用程序在打开时已过 5 小时后关闭网络隔离。您也可以手动关闭网络隔离。关闭网络隔离后，计算机可以不受限制地使用网络。
如何配置自动关闭计算机网络隔离的延迟
- 在 Web Console 的主窗口中，选择“设备”→“策略和配置文件”。
- 单击 Kaspersky Endpoint Security 策略的名称。
策略属性窗口将打开。
- 选择“应用程序设置”选项卡。
- 选择 Detection and Response → Endpoint Detection and Response。
- 在网络隔离下，单击配置计算机解锁设置。
- 这将打开一个窗口，在此窗口中，选择自动解锁隔离的计算机于 N 小时复选框并输入自动关闭网络隔离的延时。
- 保存更改。
如何手动关闭计算机网络隔离
- 在 Web Console 的主窗口中，选择“设备”→“受管理设备”。
- 选择要为其配置本地应用程序设置的计算机。
这将打开计算机属性。
- 选择“应用程序”选项卡。
- 单击“Kaspersky Endpoint Security for Windows”。
这将打开本地应用程序设置。
- 选择“应用程序设置”选项卡。
- 选择 Detection and Response → Endpoint Detection and Response。
- 在网络隔离下，单击解除阻止从网络隔离的计算机。
- 保存更改。
您还可以使用命令行在本地禁用网络隔离。
网络隔离排除项
您可以配置网络隔离排除项。当网络隔离打开时，符合规则的网络连接不会在计算机上被阻止。
要配置网络隔离排除项，您可以使用标准网络配置文件列表。默认情况下，排除项包括网络配置文件，其中包含确保具有 DNS/DHCP 服务器和 DNS/DHCP 客户端角色的设备不间断运行的规则。您还可以修改标准网络配置文件的设置或手动定义排除项（参见以下说明）。
只有在网络隔离自动打开以响应检测到的威胁时，才会应用策略属性中指定的排除项。仅当在 Kaspersky Security Center 控制台的“计算机属性”中手动打开网络隔离时，才会应用“计算机属性”中指定的排除项。
活动策略不会阻止应用计算机属性中配置的网络隔离排除项，因为这些参数具有不同的使用场景。
如何添加网络隔离排除项
- 在 Web Console 的主窗口中，选择“设备”→“策略和配置文件”。
- 单击 Kaspersky Endpoint Security 策略的名称。
策略属性窗口将打开。
- 选择“应用程序设置”选项卡。
- 选择 Detection and Response → Endpoint Detection and Response。
- 在网络隔离排除项下，单击排除项。
- 这将打开一个窗户，在此窗口中，单击从配置文件添加，然后选择用于配置排除项的标准网络配置文件。
配置文件中的网络隔离排除项将被添加到网络隔离排除项列表中。您可以查看网络连接的属性。如有必要，您可以修改网络连接设置。
- 如有必要，请手动添加网络隔离排除项。为此，在包含排除项列表的窗口中，单击添加并手动编辑网络连接设置。
- 保存更改。
您还可以使用命令行在本地查看网络隔离排除项列表。
页面顶部