Lors de l'intégration de Kaspersky Endpoint Security avec les solutions Detection and Response, vous pouvez recevoir des fichiers d'un appareil protégé à l'aide de la tâche de réception du fichier (Get file).
Vous pouvez créer et exécuter des tâches pour recevoir un fichier à partir d'un appareil dans Web Console uniquement lorsqu'elle est intégrée à Kaspersky Endpoint Detection and Response Optimum. Lors de l'intégration avec Kaspersky Endpoint Detection and Response (KATA) ou Kaspersky Managed Detection and Response, les tâches sont créées et lancées du côté de la solution Detection and Response correspondante.
Par exemple, vous pouvez recevoir un fichier journal des événements généré par une application tierce.
Vous pouvez créer et lancer la tâche Réception d'un fichier depuis un appareil, ainsi que modifier ses paramètres dans Web Console. Gestion de la tâche Réception d'un fichier depuis un appareil non prise en charge via la ligne de commande.
La tâche Réception d'un fichier depuis un appareil est effectuée pour les fichiers spécifiés dans les propriétés de la tâche sous l'onglet Paramètres de l'application du tableau Réception d'un fichier.
Le tableau contient les informations suivantes sur les fichiers qui doivent être obtenus à la suite d'exécution la tâche :
À l'aide des boutons au-dessus du tableau, vous pouvez ajouter, modifier ou supprimer des informations sur les fichiers que vous souhaitez récupérer depuis l'appareil.
Pour ajouter des informations sur le fichier que vous souhaitez recevoir, vous devez cliquer sur le bouton Ajouter et spécifier les paramètres de la tâche dans la fenêtre Réception d'un fichier qui s'ouvre.
Paramètres de la tâche Réception d'un fichier depuis un appareil
|
Paramètre |
Description |
|---|---|
|
Spécifiez le fichier que vous souhaitez recevoir |
Dans la liste déroulante, vous pouvez choisir comment spécifier le chemin d'accès au fichier :
|
|
Chemin d'accès complet au fichier |
Champ de saisie pour le chemin complet du fichier. Ce champ apparaît si vous avez sélectionné Par chemin complet dans la liste déroulante Spécifiez le fichier que vous souhaitez recevoir. |
|
Type de somme de contrôle |
Dans la liste déroulante, vous pouvez sélectionner le type de somme de contrôle du fichier :
Cette liste déroulante s'affiche si vous avez sélectionné la valeur Par chemin d'accès au répertoire et par somme de contrôle dans la liste déroulante Spécifiez le fichier que vous souhaitez recevoir. |
|
Somme de contrôle du fichier |
Champ de saisie de la somme de contrôle du fichier. Ce champ s'affiche si vous avez sélectionné Par chemin d'accès au répertoire et par somme de contrôle dans la liste déroulante Spécifiez le fichier que vous souhaitez recevoir. |
|
Chemin d'accès au répertoire contenant le fichier |
Champ de saisie pour le chemin d'accès au répertoire de fichiers. Ce champ s'affiche si vous avez sélectionné Par chemin d'accès au répertoire et par somme de contrôle dans la liste déroulante Spécifiez le fichier que vous souhaitez recevoir. |
Suite à l'exécution de la tâche Réception d'un fichier depuis un appareil, une copie du fichier est mise en quarantaine sur l'appareil. Vous pouvez télécharger cette copie depuis la quarantaine via Web Console vers l'appareil à partir duquel vous avez lancé le téléchargement
La taille du fichier ne doit pas dépasser 100 Mo.
Le fichier d'origine sur l'appareil de l'utilisateur reste dans le répertoire d'origine.
Dans Kaspersky Security Center, dans la liste des fichiers mis en quarantaine, tous les fichiers reçus via la tâche Réception d'un fichier depuis un appareil auront l'état Infecté, quels que soient les résultats de l'analyse des fichiers.
La tâche Réception d'un fichier depuis un appareil échoue avec une erreur si :
Vous pouvez afficher le résultat de la tâche dans les propriétés de la tâche dans Web Console dans la section Résultats.
Haut de page