Integrace s řešením Kaspersky Sandbox

Pro integraci se součástí Kaspersky Sandbox je vyžadováno přidání součásti Kaspersky Sandbox. Součást Kaspersky Sandbox můžete vybrat během instalace nebo upgradu a dále použitím úlohy Change application components.

Abyste mohli součást používat, musí být splněny následující podmínky:

• Kaspersky Security Center 13.2. Starší verze této aplikace neumožňují v případě reakce na hrozbu vytváření samostatných úloh Kontrola IOC.
• Součást lze spravovat pouze pomocí webové konzoly. Tuto součást nemůžete spravovat pomocí konzoly pro správu (MMC).
• Je aktivována aplikace a na její funkčnost se vztahuje licence.
• Přenos dat na server pro správu je povolen.

  Chcete-li používat všechny funkce řešení Kaspersky Sandbox, musí být povolen přenos dat o souborech v karanténě. Tato data jsou nutná k získání informací o souborech umístěných do karantény na počítači prostřednictvím webové konzoly. Můžete si například stáhnout soubor z karantény za účelem analýzy ve webové konzole.

  Jak povolit přenos dat na server pro správu ve webové konzole

  1. V hlavním okně webové konzoly vyberte možnosti Devices → Policies & Profiles.
  2. Klikněte na název zásad aplikace Kaspersky Endpoint Security.

     Otevře se okno vlastností zásad.

  3. Vyberte kartu Application settings.
  4. Přejděte na Obecná nastavení → Zprávy a úložiště.
  5. V bloku Data transfer to Administration Server zaškrtněte políčko About Quarantine files.
  6. Uložte změny.
• Je navázáno připojení na pozadí mezi webovou konzolou aplikace Kaspersky Security Center a serverem pro správu

  Aby součást Kaspersky Sandbox fungovala se serverem pro správu prostřednictvím webové konzoly aplikace Kaspersky Security Center, musíte navázat nové bezpečné připojení, připojení na pozadí. Podrobnosti o integraci aplikace Kaspersky Security Center s ostatními řešeními společnosti Kaspersky najdete v nápovědě k aplikaci Kaspersky Security Center.

  Navázání připojení na pozadí ve webové konzole

  1. V hlavním okně webové konzoly vyberte možnosti Console settings → Integration.
  2. Přejděte do části Cross-service integration.
  3. Zapněte přepínač Establish a background connection for cross-service integration.
  4. Uložte změny.

  Není-li navázáno připojení na pozadí mezi webovou konzolou aplikace Kaspersky Security Center a serverem pro správu, v rámci reakce na hrozbu nelze vytvářet samostatné úlohy kontroly IOC.

• Je povolena součást Kaspersky Sandbox.

  Integraci s řešením Kaspersky Sandbox můžete povolit nebo zakázat ve webové konzole nebo lokálně pomocí příkazového řádku.

Postup povolení nebo zakázání integrace s řešením Kaspersky Sandbox:

1. V hlavním okně webové konzoly vyberte možnosti Devices → Policies & Profiles.
2. Klikněte na název zásad aplikace Kaspersky Endpoint Security.

   Otevře se okno vlastností zásad.

3. Vyberte kartu Application settings.
4. Přejděte na Detection and Response → Kaspersky Sandbox.
5. Přepínačem Integration with Kaspersky Sandbox tuto součást povolíte nebo zakážete.
6. Uložte změny.

Součást Kaspersky Sandbox je tak povolena. Provozní stav součásti zkontrolujete zobrazením zprávy o stavu součástí aplikace. Provozní stav součásti můžete také zobrazit ve zprávách v místním rozhraní aplikace Kaspersky Endpoint Security. Součást Kaspersky Sandbox bude přidána do seznamu součástí aplikace Kaspersky Endpoint Security.

Kaspersky Endpoint Security ukládá informace o fungování součásti Kaspersky Sandbox do zprávy. Zpráva také obsahuje informace o chybách. Pokud se zobrazí chyba s popisem, který odpovídá formátu Kód chyby: XXX (např. 0xa67b01f4), kontaktujte technickou podporu.

Začátek stránky