Kaspersky Anti Targeted Attack (KATA) Platform

创建隔离文件恢复任务

2024年6月26日

ID 247380

如果您认为以前隔离的文件是安全的,则可以将其从隔离区还原到主机。

要从隔离区创建恢复文件的任务:

  1. 在应用程序 Web 界面窗口中选择任务部分。

    这将打开任务表。

  2. 单击添加并选择从隔离区恢复文件

    这将打开任务创建窗口。

  3. 配置以下设置:
    1. 描述是任务描述。该字段是可选的。
    2. 文件搜索 — 隔离区中文件的名称。
  4. 单击添加

从隔离区恢复文件的任务已创建。任务创建后自动运行。

将文件从隔离区恢复到主机后,有关该文件的元数据将保留在存储区中的对象表中。

分布式解决方案多租户模式下,被在 SCN 服务器上隔离的文件无法在 PCN 服务器上恢复。您可以在创建隔离文件任务的 SCN 服务器上恢复文件。

具有安全审计员角色的用户无法创建从隔离区恢复文件的任务。

具有安全官角色的用户无权访问任务。

另请参阅

管理任务

查看任务表

查看有关任务的信息

创建获取文件任务

创建取证收集任务

创建注册表项检索任务

创建 NTFS 元文件检索任务

创建进程内存转储检索任务

创建磁盘镜像检索任务

创建 RAM 转储检索任务

创建进程终止任务

创建任务以使用 YARA 规则扫描主机

创建服务管理任务

创建应用程序执行任务

创建文件删除任务

创建文件隔离任务

创建任务副本

删除任务

按创建时间筛选任务

按类型筛选任务

按名称筛选任务

按文件名和路径筛选任务

按描述筛选任务

按服务器名称筛选任务

根据创建任务的用户的名称筛选任务

按处理状态筛选任务

清除任务筛选器

Did you find this article helpful?
What can we do better?
Thank you for your feedback! You're helping us improve.
Thank you for your feedback! You're helping us improve.