Создание политики Kaspersky Endpoint Agent

Чтобы создать политику Kaspersky Endpoint Agent в Kaspersky Security Center:

1. Откройте Консоль администрирования Kaspersky Security Center.
2. В дереве консоли откройте папку Политики.
3. Нажмите на кнопку Создать политику.

   Запустится мастер создания политики.

4. В окне Выбор программы для создания групповой политики выберите Kaspersky Endpoint Agent.
5. Нажмите на кнопку Далее.
6. В окне Ввод названия групповой политики выполните следующие действия:
   1. Введите имя, под которым создаваемая политика будет отображаться в списке политик.
   2. Если вы хотите импортировать параметры существующей политики Kaspersky Endpoint Agent в новую политику:
      1. Установите флажок Использовать параметры политики для предыдущей версии программы.
      2. Нажмите на кнопку Выбрать и в открывшемся окне выберите политику, параметры которой требуется импортировать.
      3. Нажмите на кнопку ОК.
   3. Нажмите на кнопку Далее.
7. В окне Создать политику выберите один из следующих вариантов:
   • Создать новую политику и настроить параметры.
   • Создать новую политику с параметрами по умолчанию.

   Если на предыдущем шаге вы включили параметр Использовать параметры политики для предыдущей версии программы, то по умолчанию выбирается вариант Создать новую политику и настроить параметры, а в процессе создания политики отображаются параметры, заданные в импортируемой политике. В этом случае положение переключателя применения политики в правом верхнем углу каждого из разделов с параметрами зависит от положения переключателей в блоках параметров импортируемой политики.

   Переключатель находится в положении Политика применяется, если в импортируемой политике для всех блоков параметров, которые входят в этот раздел, соответствующий переключатель установлен в положение Политика применяется.

   Переключатель находится в положении Политика не применяется, если в импортируемой политике хотя бы для одного из блоков параметров, которые входят в этот раздел, соответствующий переключатель установлен в положение Политика не применяется.

8. Нажмите на кнопку Далее.
9. В окне Выбрать тип политики выберите необходимый способ развертывания Kaspersky Endpoint Agent:
   • Интеграция с Kaspersky Sandbox
   • Endpoint Detection and Response Expert (KATA EDR), Kaspersky Industrial CyberSecurity for Networks
10. Нажмите на кнопку Далее.
11. Если вы выбрали вариант Создать новую политику и настроить параметры, выполните одно из следующих действий во всех последовательно отображающихся окнах с параметрами:
    • Чтобы настроить параметры программы из отображаемых разделов во время создания политики:
      1. Нажмите на кнопку Настроить рядом с названием необходимого раздела.
      2. В открывшемся окне настройте необходимые параметры и нажмите на кнопку ОК.
      3. Нажмите на кнопку Далее.
    • Чтобы настроить параметры программы из отображаемых разделов позднее, нажмите на кнопку Далее.

    Настройка параметров программы состоит из следующих этапов:

    Состав этапов зависит от выбранного на предыдущем шаге типа политики и может отличаться от приведенного ниже.

    • Настройка интеграции Kaspersky Endpoint Agent с Kaspersky Sandbox.
    • Настройка интеграции Kaspersky Endpoint Agent с компонентами Endpoint Detection and Response Expert (KATA EDR) и Kaspersky Industrial CyberSecurity for Networks (KICKS for Networks).
    • Настройка параметров реагирования на угрозы.
    • Настройка репозиториев программы.
    • Настройка параметров безопасности программы.
    • Настройка общих параметров программы.
12. В окне Целевая группа выберите группу администрирования Kaspersky Security Center, на которую должна распространяться создаваемая политика, выполнив следующие действия:
    1. Нажмите на кнопку Обзор.

       Откроется окно выбора группы администрирования.

    2. Выберите группу администрирования в списке.

       Например, вы можете выбрать группу Управляемые устройства.

    3. Если вы хотите создать подгруппу устройств в группе Управляемые устройства:
       1. Нажмите на кнопку Новая группа.
       2. В открывшемся окне введите имя подгруппы устройств.
       3. Нажмите на кнопку ОК.
    4. Нажмите на кнопку Далее.
13. В окне Создание групповой политики для программы выберите одно из следующих состояний политики:
    • Активная политика, чтобы политика начала действовать сразу после создания.
    • Неактивная политика, чтобы активировать политику позже.
    • Политика для автономных пользователей. Политика начинает действовать, когда компьютер покидает периметр сети организаций.
14. Установите флажок Открыть свойства политики сразу после создания, если требуется выполнить дополнительную настройку политики сразу после ее создания.
15. Нажмите на кнопку Готово.

Созданная политика отобразится в списке политик.

Если в политике включено использование KSN и версия Положения о KSN в политике отличается от версии Положения о KSN в Kaspersky Endpoint Agent, установленном на хосте, то после применения политики использование KSN выключается на хосте и в параметрах политики. Такая ситуация может возникнуть, если на хосте установлен Kaspersky Endpoint Agent 3.16, а версия плагина управления Kaspersky Endpoint Agent, с помощью которого политика была последний раз изменена, ниже.