Управление политиками в Консоли администрирования Kaspersky Security Center

Политика – это набор параметров работы программы, определенный для группы администрирования. С помощью политик вы можете установить одинаковые значения параметров работы программы Kaspersky Industrial CyberSecurity for Linux Nodes для всех клиентских компьютеров, входящих в состав группы администрирования. В политике задаются не все параметры программы.

Для одной программы вы можете настроить несколько политик с различными значениями параметров. Однако одновременно для программы может быть активна только одна политика в пределах группы администрирования. При создании новой политики все остальные политики в группе администрирования становятся неактивными. Вы можете изменить статус политики позже.

Политики, как и группы администрирования, имеют иерархию. По умолчанию дочерняя политика наследует параметры родительской политики. Дочерняя политика – это политика вложенного уровня иерархии, то есть политика для вложенных групп администрирования и подчиненных Серверов администрирования. Вы можете выключить наследование параметров из родительской политики.

Вы можете локально изменять значения параметров, заданные политикой, для отдельных компьютеров в группе администрирования, если изменение этих параметров не запрещено политикой.

Каждый параметр политики имеет атрибут "замок" , который показывает, наложен ли запрет на изменение параметров в дочерних политиках и локальных параметрах программы. Возможность изменять параметр программы на клиентском компьютере определяется статусом "замка" у параметра в политике:

• Если параметр закрыт "замком" (), это означает, что вы не можете изменить значение параметра. Для всех клиентских компьютеров группы администрирования используется значение параметра, заданное политикой.
• Если параметр не закрыт "замком" (), это означает, что вы можете изменить значение параметра. Для всех клиентских компьютеров группы администрирования используются значения параметра, установленные локально. Значение параметра, установленное в политике, не применяется.

Для дочерней политики атрибут "замок" работает, только если в дочерней политике включено наследование параметров из родительской политики.

Параметры программы изменяются в соответствии с параметрами политики после первого применения политики.

Вы можете выполнять следующие действия над политикой:

• Создавать политику.
• Изменять параметры политики.

  Если учетная запись пользователя, под которой осуществляется доступ к Серверу администрирования, не имеет прав на изменение параметров отдельных функциональных областей, то параметры этих функциональных областей недоступны для изменения.

• Удалять политику.
• Изменять состояние политики.
• Сравнивать версии политик в окне свойств политики в разделе История ревизий.

Кроме того, вы можете создавать профили политики. Профиль политики может содержать параметры, которые отличаются от параметров "базовой" политики и применяются на клиентских компьютерах при выполнении настроенных вами условий (правил активации). Использование профилей политики позволяет более гибко настроить параметры работы на разных компьютерах. Вы можете создавать и настраивать профили в свойствах политики в разделе Профили политики.

Общая информация о работе с политиками и профилями политик приведена в документации Kaspersky Security Center.