Integráció a Kaspersky Sandbox szolgáltatással

A Kaspersky Sandbox összetevővel való integrációhoz a Kaspersky Sandbox összetevő hozzáadása szükséges. Kiválaszthatja a Kaspersky Sandbox összetevőt telepítés vagy frissítés közben, valamint az Alkalmazásösszetevők módosítása feladat használatával.

Az összetevő használatához az alábbi feltételeknek kell teljesülniük:

• Kaspersky Security Center 13.2. A Kaspersky Security Center korábbi verziói nem teszik lehetővé önálló IOC vizsgálati feladatok létrehozását fenyegetésre adott válaszként.
• Az összetevőt csak a Web Console használatával lehet felügyelni. Ezt az összetevőt nem felügyelheti az Adminisztrációs Konzol (MMC) használatával.
• Az alkalmazás aktiválva van, és a funkciójára a licenc kiterjed.
• Az adatátvitel a felügyeleti kiszolgálóra engedélyezett.

  A Kaspersky Sandbox összes funkciójának használatához ellenőrizze, hogy a karanténba helyezett fájlok adatátvitele engedélyezve van-e. Az adatokra a számítógépen karanténba helyezett fájlokkal kapcsolatos információk megszerzéséhez van szükség a Web Console-on keresztül. Letölthet például egy fájlt a karanténból a Web Console-ban történő elemzéshez.

  Útmutató az adatátvitel az adminisztrációs kiszolgálóra funkció engedélyezéséhez a Web Console-ban

  1. A Web Console fő ablakában válassza a Devices → Policies & Profiles lehetőséget.
  2. Kattintson a Kaspersky Endpoint Security házirend nevére.

     Megnyílik a rendszabályok tulajdonságai ablak.

  3. Válassza ki az Application settings lapot.
  4. Nyissa meg a General settings → Reports and Storage elemet.
  5. Az Data transfer to Administration Server szakaszban jelölje be About Quarantine files jelölőnégyzetet.
  6. Mentse el a módosításokat.
• Létrejön a háttérkapcsolat a Kaspersky Security Center Web Console és a Felügyeleti kiszolgáló között

  Ahhoz, hogy a Kaspersky Sandbox működni tudjon a Felügyeleti kiszolgálóval a Kaspersky Security Center Web Console-on keresztül, létre kell hoznia egy új, biztonságos kapcsolatot, egy háttérkapcsolatot. A Kaspersky Security Center és más Kaspersky-megoldások integrálásával kapcsolatos részletekért tekintse meg a Kaspersky Security Center súgót.

  Háttérkapcsolat létrehozása a Web Console-ban

  1. A Web Console fő ablakában válassza a Console settings → Integration lehetőséget.
  2. Nyissa meg a Integration szakaszt.
  3. Kapcsolja be az Establish a background connection for integration kapcsolót.
  4. Mentse el a módosításokat.

  Ha nem jön létre háttérkapcsolat a Kaspersky Security Center Web Console és a Felügyeleti kiszolgáló között, akkor önálló IOC vizsgálati feladatok nem hozhatók létre a fenyegetésre adott válasz részeként.

• A Kaspersky Sandbox összetevő engedélyezve van.

  A Kaspersky Sandbox integrációt engedélyezheti vagy letilthatja a Web Console-ban vagy helyileg a parancssorból.

A Kaspersky Sandbox-szal való integráció engedélyezése vagy letiltása:

1. A Web Console fő ablakában válassza a Devices → Policies & Profiles lehetőséget.
2. Kattintson a Kaspersky Endpoint Security házirend nevére.

   Megnyílik a rendszabályok tulajdonságai ablak.

3. Válassza ki az Application settings lapot.
4. Nyissa meg a Detection and Response → Kaspersky Sandbox részt.
5. Használja az Integration with Kaspersky Sandbox ENABLED kapcsolót az összetevő engedélyezéséhez vagy letiltásához.
6. Mentse el a módosításokat.

Ennek eredményeként a Kaspersky Sandbox összetevő engedélyezve van. Ellenőrizheti az összetevő működési állapotát az Application components status report megtekintésével. Az összetevők működési állapotát a Kaspersky Endpoint Security helyi felületén található jelentésekben is megtekintheti. A Kaspersky Sandbox összetevő hozzá lesz adva a Kaspersky Endpoint Security összetevők listájához.

A Kaspersky Endpoint Security a Kaspersky Sandbox összetevő működésével kapcsolatos információkat jelentésbe menti. A jelentés a hibákról is tartalmaz információkat. Forduljon a Terméktámogatáshoz, ha hibaüzenetet kap a következő formátumú leírással: Error code: XXX (például 0xa67b01f4).