Обновление баз и программных модулей
В Kaspersky Industrial CyberSecurity for Networks предусмотрена возможность обновления следующих баз и программных модулей:
- системные правила обнаружения вторжений;
- модули обработки протоколов прикладного уровня для контроля технологического процесса;
- правила корреляции событий для регистрации инцидентов;
- правила получения сведений об устройствах и протоколах взаимодействий;
- база данных уязвимостей промышленного оборудования;
- список отозванных сертификатов Kaspersky Digital Signature (KDS);
- конфигурация функциональности программы;
- системные правила аудита безопасности;
- криптографический модуль (библиотека) OpenSSL;
- база данных уязвимостей Kaspersky ICS CERT для АСУ ТП;
- методы определения техник возможных атак по событиям обнаружения системных команд.
Базы и программные модули обновляются после установки обновлений, выпускаемых "Лабораторией Касперского".
Своевременная установка обновлений обеспечивает максимальную защиту промышленной сети с помощью Kaspersky Industrial CyberSecurity for Networks. Кроме того, обновления могут дополнять и обновлять программные модули, участвующие в обеспечении безопасности программы. Если не выполняется регулярная установка обновлений, с течением времени появляются риски для безопасности программы из-за появления новых угроз. Дополнительно необходимо устанавливать обновления безопасности операционной системы.
Сразу после установки компонентов Kaspersky Industrial CyberSecurity for Networks рекомендуется вручную запустить установку обновлений. Для регулярной установки обновлений вы можете настроить параметры автоматического запуска по расписанию.
Вы можете использовать следующие источники обновлений:
- серверы обновлений "Лаборатории Касперского";
- Сервер администрирования Kaspersky Security Center.
В качестве источника обновлений вы также можете использовать файлы из локального ресурса, если запуск установки обновлений выполняется вручную.
Вы можете настраивать параметры и запускать установку обновлений при подключении к Серверу через веб-интерфейс.
Обновление баз и программных модулей имеет следующие особенности и ограничения:
- Функциональность обновления доступна после добавления лицензионного ключа.
- После установки обновления библиотеки OpenSSL требуется перезапустить сервисы на узлах с установленными компонентами программы.
- Для загрузки обновлений с серверов обновлений "Лаборатории Касперского" требуется доступ в интернет. При подключении к серверам обновлений с компьютера, который выполняет функции Сервера Kaspersky Industrial CyberSecurity for Networks, соединение осуществляется по протоколу HTTPS (при этом соединение через прокси-сервер не поддерживается).
- Для загрузки обновлений с Сервера администрирования Kaspersky Security Center в Kaspersky Industrial CyberSecurity for Networks должна быть добавлена функциональность взаимодействия программы с Kaspersky Security Center. Вы можете добавить эту функциональность при установке или переустановке Kaspersky Industrial CyberSecurity for Networks. Загрузка обновлений выполняется из хранилища Сервера администрирования, которое заполняется при использовании соответствующей задачи в Kaspersky Security Center.
