Вы можете поместить копии объектов, которые хотите проверить, в специальное Хранилище.
Хранилище расположено на сервере Central Node.
Если вы используете режим распределенного решения и multitenancy, Хранилище расположено на серверах PCN и SCN. В веб-интерфейсе сервера PCN отображается информация о Хранилище всех подключенных SCN в рамках тех организаций, к данным которых у пользователя есть доступ.
Пользователь с ролью Старший сотрудник службы безопасности может поместить копии объектов в Хранилище с помощью задачи Получить файл или загрузив объект в Хранилище вручную на том сервере PCN или SCN, с которым он работает в рамках тех организаций, к данным которых у него есть доступ.
Пользователь с ролью Сотрудник службы безопасности может работать только с файлами, полученными в результате выполнения задач, которые он сам создал на том сервере PCN или SCN, с которым он работает в рамках тех организаций, к данным которых у него есть доступ.
Если вы считаете объект опасным, вы можете поместить его в Карантин.
Карантин – это специальная область Хранилища, предназначенная для хранения файлов, которые могут нанести вред компьютерам или локальной сети организации. Вы можете переместить файлы с хоста в Карантин для проверки перед удалением или восстановлением в случае отсутствия угрозы.
При отправке объекта в Карантин выполняется его перемещение, а не копирование: объект удаляется с хоста и сохраняется в Карантине.
Вы можете управлять объектами в Хранилище: удалять, скачивать, загружать, отправлять на проверку, а также фильтровать списки объектов.
Kaspersky Anti Targeted Attack Platform отображает объекты в Хранилище в виде таблицы объектов.
По умолчанию максимальный объем Хранилища (помимо Карантина) составляет 10 ГБ. Как только объем Хранилища превышает заданное по умолчанию пороговое значение, программа начинает удалять из Хранилища самые старые копии объектов. Когда объем Хранилища снова становится меньше порогового значения, программа прекращает удалять копии объектов из Хранилища. Информация о степени заполненности Хранилища отображается в разделе Хранилище, подразделе Объем.
Максимальный объем Карантина составляет 10 ГБ. Если объем Карантина превысит заданное по умолчанию пороговое значение, вы не сможете помещать в него новые объекты, пока не удалите часть старых объектов. Информация о степени заполненности Карантина отображается в разделе Хранилище, подразделе Объем в верхней части окна веб-интерфейса программы.
Максимальный объем файла, который можно поместить в Карантин, составляет 100 МБ.
Реальный размер файла может быть больше видимого размера файла из-за метаданных, необходимых для восстановления файла из Карантина. При помещении в Карантин учитывается реальный размер файла. Зашифрованные файлы могут передаваться в расшифрованном виде (в зависимости от параметров шифрования), сжатые файлы передаются в исходном виде.