Вы можете получить дамп оперативной памяти с выбранного хоста с компонентом Endpoint Agent. Для этого нужно создать задачу получения дампа памяти.
Файл, полученный в результате выполнения задачи, можно сохранить только в общем сетевом ресурсе.
Чтобы создать задачу получения дампа памяти:
Откроется таблица задач.
Откроется окно создания задачи.
Вам нужно указать путь в формате Universal Naming Convention (UNC): \\server\share\path
.
Если последняя в пути папка с указанным именем отсутствует, Kaspersky Endpoint Agent создает ее. В случае неуспешного создания в веб-интерфейсе Kaspersky Anti Targeted Attack Platform отобразится ошибка.
Задача получения дампа оперативной памяти будет создана. Задача запускается автоматически после создания.
В результате выполнения задачи приложение помещает в общий сетевой ресурс файл в формате RAW или архив, который содержит файл в формате RAW.
Если в роли компонента Endpoint Agent вы используете приложение Kaspersky Endpoint Agent, вы можете назначить задачу только на хосты с Kaspersky Endpoint Agent для Windows версии 3.14 и выше.
Для пользователей с ролью Аудитор функция создания задач недоступна.
У пользователей с ролью Сотрудник службы безопасности нет доступа к задачам.