Компонент Защита от файловых угроз позволяет избежать заражения файловой системы устройства. Если компонент включен, он постоянно находится в оперативной памяти устройства и проверяет все открываемые, сохраняемые и запускаемые файлы в режиме реального времени.
При обнаружении вредоносного ПО приложение Kaspersky Industrial CyberSecurity for Linux Nodes может удалять зараженный файл и завершать вредоносный процесс, запущенный из этого файла.
Если при установке приложения был выбран режим работы приложения по умолчанию, Защита от файловых угроз по умолчанию выключена.
Чтобы обеспечить защиту ваших устройств, рекомендуется применить на устройствах политику с помощью Web Console или Консоли администрирования, или настроить параметры защиты с помощью командной строки.
На работу компонента влияет режим перехвата файловых операций, который вы можете выбрать в общих параметрах приложения. По умолчанию блокировка доступа к файлам, которые проверяет компонент Защита от файловых угроз, выключена.
Если включена защита от файловых угроз и включен Мониторинг контейнеров, приложение также проверяет все пространства имен и контейнеры во всех поддерживаемых операционных системах.
Вы можете включать и выключать защиту от файловых угроз, а также настраивать параметры защиты:
Для оптимизации работы компонента Защита от файловых угроз вы можете настроить исключение из проверки файлов, копируемых из сетевых директорий. Файлы будут проверяться только после завершения копирования в локальную директорию. Для исключения из проверки файлов в сетевых директориях вам нужно настроить исключение по процессам для утилиты, предназначенной для копирования из сетевых директорий (например, для утилиты cp). Если вы управляете приложением с помощью Kaspersky Security Center, вы можете настроить исключение по процессам в Web Console или в Консоли администрирования. Если вы управляете приложением с помощью командной строки, вы можете настроить исключение по процессам, добавив в параметры задачи типа OAS секцию [ExcludedForProgram.item_#].