触发设备响应动作

您可以触发“将设备与网络隔离”响应操作及其相应的反向操作“禁用网络隔离”。要管理网络隔离，设备必须运行 Endpoint Agent 软件组件，并且必须准备好从 EPP 应用程序接收数据。

要触发设备的响应操作：

1. 使用管理员账户通过 Web 界面连接到 Kaspersky Industrial CyberSecurity for Networks 服务器。
2. 在“资产”部分的“设备”选项卡上，或在“网络地图”部分中选择设备。

   在“网络地图”部分中，您可以在网络交互地图和拓扑地图上选择设备。

   详细信息区域显示在 Web 界面窗口的右侧部分。

3. 在详细信息区域中，打开“威胁响应”下拉列表并选择适当的项目：
   • 将设备与网络隔离 — 如果您想要将所选设备与网络隔离。
   • 禁用网络隔离 — 如果您想要禁用之前触发了“将设备与网络隔离”操作的设备的网络隔离。

   如果设备上安装了 Endpoint Agent 软件组件，则“威胁响应”下拉列表中的项目可用。

   将打开一个带有确认提示的窗口。

4. 在请求窗口中，确认响应操作的开始。

应用程序将注册一个新的响应操作。您可以在“事件”部分的“响应操作”选项卡上查看有关此操作的信息。

页首