Одним из действий Kaspersky Endpoint Security по реагированию на угрозы, обнаруженные Kaspersky Sandbox, является помещение объектов, содержащих угрозу, на карантин.
Карантин – это специальное хранилище, в которое помещаются файлы, возможно зараженные вирусами или неизлечимые на момент обнаружения. Файлы на карантине хранятся в зашифрованном виде и не угрожают безопасности рабочей станции.
Kaspersky Security Center формирует общий список объектов, помещенных на карантин на рабочих станциях с программой Kaspersky Endpoint Security. Агенты администрирования рабочих станций передают информацию о файлах на карантине на Сервер администрирования.
Для того чтобы Kaspersky Endpoint Security отправлял данные об объектах, помещенных на карантин, на Сервере администрирования Kaspersky Security Center, нужно включить эту опцию в параметрах карантина в политике Kaspersky Endpoint Security.
Как включить передачу данных на Сервер администрирования в Web Console
Через Web Console можно просматривать свойства объектов, находящихся на карантине на рабочих станциях, запускать проверку этих объектов, удалять объекты, находящиеся на карантине.
Web Console не копирует файлы из карантина на Сервер администрирования. Все объекты находятся на рабочих станциях с программой Kaspersky Endpoint Security. Восстановление объектов из карантина также выполняется на рабочих станциях.
Карантин создается под локальной системной учетной записью пользователя рабочей станции, под которой был обнаружен объект, содержащий угрозу.
Чтобы настроить параметры карантина Kaspersky Endpoint Security, выполните следующие действия:
Например, вы можете ограничить размер карантина до 200 МБ.
Например, вы можете задать пороговое значение карантина 50%.
При достижении порогового значения карантина, Kaspersky Endpoint Security отправляет соответствующее событие в Kaspersky Security Center и публикует событие в журнале событий Windows. При этом программа продолжает помещать новые объекты на карантин.
Параметры карантина будут настроены.
Вы можете выполнить действия с объектами на карантине (например, восстановить, удалить, добавить). Восстановление объектов доступно на компьютере с Kaspersky Endpoint Security локально из командной строки.