設定自動網路隔離的持續時間
只有與 Kaspersky Endpoint Detection and Response Optimum 整合後,您才可以設定自動網路隔離的持續時間:
IOC 掃描工作隔離的裝置的網路隔離會在一定時間後自動停用。您可以在網頁主控台中的裝置內容和政策內容中設定此逾時。
如果政策套用至裝置,則會套用政策中指定的設定;無法在裝置內容中設定自動網路隔離逾時。如果政策未套用至裝置,則會套用裝置內容中指定的設定。
預設情況下,應用程式在啟用網路隔離 5 小時後會停用網路隔離。網路隔離已停用後,裝置可以不受限制地在網路上運作。
在裝置屬性中配置自動停用網路隔離
配置自動停用裝置網路隔離:
- 在網頁主控台主視窗中,選擇資產(裝置) →受管理裝置。
受管理裝置的清單將開啟。
- 選擇包含必要裝置的管理群組。為此,請點擊受管理裝置清單上方的目前路徑欄位中的連接,然後在開啟的視窗中選擇管理群組。
此清單僅顯示選定管理群組的受管理裝置。
- 在清單中找到您的裝置並點擊其名稱。
- 這將開啟受管理裝置屬性視窗;在該視窗中,轉到應用程式索引標籤。
- 在裝置上安裝的應用程式清單中,點擊 Kaspersky Endpoint Security。
- 在開啟的應用程式屬性視窗中,在應用程式設定索引標籤上,選擇Detection and Response,然後點擊Endpoint Detection and Response Optimum連結。
- 在網路隔離下,點擊設定裝置解除封鎖。
- 在開啟的設定裝置解除封鎖視窗中,指定裝置解除封鎖設定。
裝置解除封鎖設定
|
設定
|
描述
|
|
在以下時間後解除封鎖自動隔離的裝置:
|
此核取方塊可啟用或停用在下方的輸入欄位中指定的時間段後自動解除隔離裝置的封鎖。
預設情況下,該核取方塊處於選取狀態。
|
- 儲存您的變更。
在政策屬性中配置自動停用網路隔離
配置自動停用裝置網路隔離:
- 在網頁主控台主視窗中,選擇資產(裝置) →政策和政策設定設定檔。
政策清單開啟。
- 選擇包含對其套用該政策的裝置所在的管理群組。為此,請點擊視窗上部目前路徑欄位中的連接,然後在開啟的視窗中選擇一個管理群組。
清單顯示為選定管理群組配置的政策。
- 點擊清單中所需政策的名稱。
政策屬性視窗將開啟。
- 在政策內容視窗中,選取應用程式設定 → Detection and Response → Endpoint Detection and Response Optimum。
- 在網路隔離下,點擊設定裝置解除封鎖。
- 在開啟的設定裝置解除封鎖視窗中,指定裝置解除封鎖設定。
裝置解除封鎖設定
|
設定
|
描述
|
|
在以下時間後解除封鎖自動隔離的裝置:
|
此核取方塊可啟用或停用在下方的輸入欄位中指定的時間段後自動解除隔離裝置的封鎖。
預設情況下,該核取方塊處於選取狀態。
|
- 儲存您的變更。
頁頂