Cloud Sandbox
Cloud Sandbox to technologia pozwalająca na wykrywanie zaawansowanych zagrożeń na komputerze. Kaspersky Endpoint Security automatycznie przesyła usunięte pliki do Cloud Sandbox w celu ich przeanalizowania. Cloud Sandbox uruchamia te pliki w odizolowanym środowisku, aby zidentyfikować złośliwą aktywność i zdecydować o ich reputacji. Dane z tych plików są następnie wysyłane do Kaspersky Security Network. Dlatego też, jeżeli Cloud Sandbox wykrył szkodliwy plik, Kaspersky Endpoint Security wykona odpowiednią akcję w celu wyeliminowania tego zagrożenia na wszystkich komputerach, na których ten plik został wykryty.
Aby Cloud Sandbox mógł działać, musisz włączyć korzystanie z Kaspersky Security Network.
Jeśli używasz Kaspersky Private Security Network, technologia Cloud Sandbox nie jest dostępna.
Technologia Cloud Sandbox jest stale włączona i jest dostępna dla wszystkich użytkowników Kaspersky Security Network, niezależnie od typu licencji, z której korzystają. Jeżeli wdrożono już Endpoint Detection and Response Optimum, (EDR Optimum or EDR Expert) możesz włączyć osobny licznik dla zagrożeń wykrytych przez środowisko testowe „Cloud Sandbox". Możesz użyć tego licznika do generowania statystyk podczas analizy wykrytych zagrożeń.
Aby włączyć licznik Cloud Sandbox:
- W oknie głównym Web Console wybierz Urządzenia → Profile zasad.
- Kliknij nazwę zasady Kaspersky Endpoint Security.
Zostanie otwarte okno właściwości profilu.
- Wybierz zakładkę Ustawienia aplikacji.
- Wybierz Detection and Response → Endpoint Detection and Response.
- Włącz przełącznik Cloud Sandbox.
- Zapisz swoje zmiany.
Za każdym razem, gdy pojawi się zagrożenie, Kaspersky Endpoint Security aktywuje licznik zagrożeń wykrytych przy użyciu Cloud Sandbox w głównym oknie aplikacji pod Technologie wykrywania zagrożeń. Kaspersky Endpoint Security będzie również wskazywał technologię wykrywania zagrożeń Cloud Sandbox w Raporcie o zagrożeniach w konsoli Kaspersky Security Center.