Cloud Sandbox
Cloud Sandbox bir bilgisayardaki gelişmiş tehditleri tespit etmenizi sağlayan bir teknolojidir. Kaspersky Endpoint Security, tespit edilen dosyaları analiz edilmek üzere otomatik olarak Cloud Sandbox'a iletir. Cloud Sandbox, kötü amaçlı etkinlikleri belirlemek için bu dosyaları yalıtılmış bir ortamda çalıştırır ve tanınırlıklarına göre karar verir. Bu dosyalardaki veriler daha sonra Kaspersky Security Network'e gönderilir. Bu nedenle, Cloud Sandbox kötü amaçlı bir dosya algıladığında, Kaspersky Endpoint Security bu dosyanın algılandığı tüm bilgisayarlarda bu tehdidi ortadan kaldırmak üzere uygun eylemi gerçekleştirir.
Cloud Sandbox'un çalışması için Kaspersky Security Network kullanımını etkinleştirmeniz gerekir.
Kaspersky Private Security Network kullanıyorsanız Cloud Sandbox teknolojisi kullanılamaz.
Cloud Sandbox teknolojisi kalıcı olarak etkinleştirilir ve kullandıkları lisans türünden bağımsız olarak tüm Kaspersky Security Network kullanıcıları tarafından kullanılabilir. Endpoint Detection and Response çözümünü (EDR Optimum veya EDR Expert) zaten dağıttıysanız Cloud Sandbox tarafından algılanan tehditler için ayrı bir sayaç etkinleştirebilirsiniz. Algılanan tehditlerin analizi sırasında istatistik oluşturmak için bu sayacı kullanabilirsiniz.
Cloud Sandbox sayacını etkinleştirmek için:
- Web Console'un ana penceresinde Cihazlar → İlkeler ve profiller'i seçin.
- Kaspersky Endpoint Security ilkesinin adına tıklayın.
İlke özellikleri penceresi açılır.
- Uygulama ayarları sekmesini seçin.
- Detection and Response → Endpoint Detection and Response bölümüne gidin.
- Cloud Sandbox düğmesini açık konumuna getirin.
- Değişikliklerinizi kaydedin.
Bir tehdit olduğunda Kaspersky Endpoint Security, Tehdit tespit etme teknolojileri altındaki ana uygulama penceresinde yer alan Cloud Sandbox’u kullanarak algılanan tehditler için sayacı etkinleştirir. Kaspersky Endpoint Security, Kaspersky Security Center konsolundaki Tehdit raporunda Cloud Sandbox tehdit tespit etme teknolojisini de gösterecek.