Cloud Sandbox – технология, которая позволяет обнаруживать на устройстве сложные угрозы. Приложение Kaspersky Endpoint Security автоматически отправляет обнаруженные файлы в Cloud Sandbox для анализа. Cloud Sandbox запускает эти файлы в изолированной среде для выявления вредоносной активности и принимает решение о репутации этих файлов. Далее данные об этих файлах попадают в Kaspersky Security Network. Таким образом, если Cloud Sandbox обнаружит вредоносный файл, приложение Kaspersky Endpoint Security выполнит действие для устранения угрозы на всех устройствах, на которых обнаружит этот файл.
Для работы Cloud Sandbox требуется включить использование Kaspersky Security Network.
Если вы используете Kaspersky Private Security Network, технология Cloud Sandbox недоступна.
Технология Cloud Sandbox включена постоянно и доступна всем пользователям Kaspersky Security Network независимо от типа лицензии, по которой вы используете приложение. Если у вас развернуто решение Kaspersky Endpoint Detection and Response Optimum, вы можете включить в Web Console отдельный счетчик для угроз, обнаруженных с помощью Cloud Sandbox. Также счетчик угроз, обнаруженных с помощью Cloud Sandbox, отображается в отчетах графического пользовательского интерфейса. Вы можете использовать этот счетчик для составления статистики при анализе обнаруженных угроз.
Чтобы включить счетчик Cloud Sandbox в Web Console:
Откроется список политик.
В списке отобразятся политики, настроенные для выбранной группы администрирования.
Откроется окно свойств политики.