Карантин

Карантин — область или состояние, в которое антивирусное либо другое защитное средство помещает обнаруженный объект, чтобы исключить его обычное использование до принятия решения. В зависимости от реализации исходный файл может быть перемещён, зашифрован, переименован или заменён служебной записью. Объект в карантине обычно нельзя запустить или открыть штатным способом, но администратор может просмотреть сведения об обнаружении, удалить объект либо восстановить его при подтверждённом ложном срабатывании. Восстановление возвращает риск, поэтому должно сопровождаться проверкой причины срабатывания и применимых политик. Карантин используется при реагировании на обнаружения на конечных устройствах, почтовых шлюзах и системах анализа файлов. Для закупки и настройки важны срок хранения, контроль доступа, аудит операций восстановления и возможность централизованного управления. Карантин отличается от удаления: изолированный объект может сохраняться для анализа или последующего восстановления. Он также не равен песочнице: песочница исполняет объект в контролируемой среде, а карантин ограничивает доступ к уже выявленному объекту.