Integratie met Kaspersky Sandbox
Het toevoegen van de Kaspersky Sandbox-component is vereist voor integratie met de Kaspersky Sandbox-component. U kunt het Kaspersky Sandbox-component selecteren tijdens: installatie of upgrade, alsook tijdens het gebruik van de taak Programmaonderdelen wijzigen.
Voor het gebruik van het onderdeel moet aan de volgende voorwaarden worden voldaan:
- Kaspersky Security Center 13.2. In eerdere versies van Kaspersky Security Center is het niet mogelijk om alleenstaande IOC-scantaken te maken als reactie op bedreigingen.
- Het onderdeel kan alleen worden beheerd met behulp van de webconsole. U kunt dit onderdeel niet beheren met de Beheerconsole (MMC).
- Het programma is geactiveerd en de functionaliteit valt onder de licentie.
- Gegevensoverdracht naar Administration Server inschakelen
Wilt u alle functies van Kaspersky Sandbox gebruiken, dan moet u ervoor zorgen dat overdracht van quarantainebestandsgegevens is ingeschakeld. De gegevens zijn nodig om via Webconsole informatie te verkrijgen over bestanden die op een computer in quarantaine zijn geplaatst. U kunt bijvoorbeeld een bestand vanuit quarantaine downloaden voor analyse in Webconsole.
Gegevensoverdracht naar de Administration Server inschakelen in Webconsole
- Er is een achtergrondverbinding tot stand gebracht tussen Kaspersky Security Center Webconsole en Administration Server
Om Kaspersky Sandbox te laten werken met Administration Server via Kaspersky Security Center Webconsole, moet u een nieuwe beveiligde verbinding tot stand brengen, een achtergrondverbinding. Voor informatie over de integratie van Kaspersky Security Center met andere Kaspersky-oplossingen raadpleegt u de Help van Kaspersky Security Center.
Een achtergrondverbinding tot stand brengen in Webconsole
Als er geen achtergrondverbinding tussen Kaspersky Security Center Webconsole en Administration Server tot stand is gebracht, kunnen er geen zelfstandige IOC-scantaken worden gemaakt als onderdeel van Threat Response.
- Het onderdeel Kaspersky Sandbox wordt ingeschakeld.
U kunt de integratie met Kaspersky Sandbox in webonsole of lokaal in- of uitschakelen met de opdrachtregel.
De integratie met Kaspersky Sandbox in- of uitschakelen:
- Selecteer in het hoofdvenster van de webconsole achtereenvolgens Devices → Policies & Profiles.
- Klik op de naam van het Kaspersky Endpoint Security-beleid.
U ziet nu het venster met de beleidseigenschappen.
- Selecteer het tabblad Application settings.
- Ga naar Detection and Response → Kaspersky Sandbox.
- Gebruik de schakelaar Integration with Kaspersky Sandbox om het onderdeel in of uit te schakelen.
- Sla uw wijzigingen op.
Het onderdeel Kaspersky Sandbox wordt hierdoor ingeschakeld. Controleer de werkingsstatus van het onderdeel door het Application components status report te bekijken. U kunt de werkingsstatus van een onderdeel ook in rapporten bekijken in de lokale interface van Kaspersky Endpoint Security. Het onderdeel Kaspersky Sandbox wordt toegevoegd aan de lijst met Kaspersky Endpoint Security-onderdelen.
Kaspersky Endpoint Security slaat informatie op over de werking van het onderdeel Kaspersky Sandbox in een rapport. Het rapport bevat ook informatie over fouten. Als u een fout krijgt met een beschrijving die past bij de Foutcode: XXX
indeling (bijvoorbeeld, 0xa67b01f4
), neem dan contact op met de Technische Support.