Cloud Sandbox

Cloud Sandbox – технология, которая позволяет обнаруживать на устройстве сложные угрозы. Приложение Kaspersky Industrial CyberSecurity for Linux Nodes автоматически отправляет обнаруженные файлы в Cloud Sandbox для анализа. Cloud Sandbox запускает эти файлы в изолированной среде для выявления вредоносной активности и принимает решение о репутации этих файлов. Далее данные об этих файлах попадают в Kaspersky Security Network. Таким образом, если Cloud Sandbox обнаружит вредоносный файл, приложение Kaspersky Industrial CyberSecurity for Linux Nodes выполнит действие для устранения угрозы на всех устройствах, на которых обнаружит этот файл.

Для работы Cloud Sandbox требуется включить использование Kaspersky Security Network.

Если вы используете Kaspersky Private Security Network, технология Cloud Sandbox недоступна.

Технология Cloud Sandbox включена постоянно и доступна всем пользователям Kaspersky Security Network. Если у вас включена интеграция с решением Kaspersky Industrial CyberSecurity Endpoint Detection and Response, вы можете включить в Web Console отдельный счетчик для угроз, обнаруженных с помощью Cloud Sandbox. Kaspersky Industrial CyberSecurity for Linux Nodes будет указывать технологию обнаружения угроз Cloud Sandbox в Отчете об угрозах в консоли Kaspersky Security Center.Также счетчик угроз, обнаруженных с помощью Cloud Sandbox, отображается в отчетах графического пользовательского интерфейса. Вы можете использовать этот счетчик для составления статистики при анализе обнаруженных угроз.

Чтобы включить счетчик Cloud Sandbox в Web Console:

  1. В главном окне Web Console выберите Активы (Устройства) → Политики и профили политик.

    Откроется список политик.

  2. Выберите группу администрирования, содержащую устройства, на которых применяется политика. Для этого нажмите на ссылку в поле Текущий путь в верхней части окна и в открывшемся окне выберите группу администрирования.

    В списке отобразятся политики, настроенные для выбранной группы администрирования.

  3. Нажмите на название нужной политики в списке.

    Откроется окно свойств политики.

  4. В окне свойств политики выберите Параметры приложения → Detection and Response → Industrial CyberSecurity Endpoint Detection and Response.
  5. В блоке параметров Cloud Sandbox включите переключатель Cloud Sandbox.
  6. Нажмите на кнопку OK.
  7. Нажмите на кнопку Сохранить, чтобы сохранить внесенные изменения.
В начало