Kaspersky Endpoint Detection and Response Optimum ofrece la posibilidad de aislar dispositivos de la red a petición (manualmente) o como una acción automática en respuesta a las amenazas detectadas.
Después de activar el Aislamiento de red, la aplicación finaliza todas las conexiones TCP/IP activas y bloquea todas las nuevas conexiones de red TCP/IP en los dispositivos aislados, excepto las conexiones que se indican a continuación:
Puede aplicar el Aislamiento de red a un dispositivo manualmente en la configuración de la aplicación EPP en el dispositivo o en los detalles de la alerta. También se puede aplicar automáticamente como resultado de acciones de respuesta a la alerta cuando se realiza la tarea Análisis de IOC. Puede desbloquear un dispositivo aislado manualmente desde los detalles de la alerta en la configuración de la aplicación EPP en el dispositivo o desde la línea de comando. También puede configurar un período después del cual el Aislamiento de red se desactivará automáticamente.
Puede configurar exclusiones del Aislamiento de red. Las conexiones de red que cumplan con las condiciones de exclusión especificadas no se bloquearán en los dispositivos una vez activado el Aislamiento de red.
Para obtener más información sobre la administración manual del Aislamiento de red mediante la configuración de la aplicación EPP en el dispositivo, el ajuste de la configuración para aplicar automáticamente el Aislamiento de red mediante una directiva de Kaspersky Security Center, la configuración de exclusiones y la administración del Aislamiento de red mediante la línea de comandos, consulte la Ayuda de Kaspersky Endpoint Security para Windows, la Ayuda de Kaspersky Endpoint Security for Mac, la Ayuda de Kaspersky Endpoint Security for Linux y la Ayuda de Kaspersky Endpoint Agent.
Principio de la página