Формирование списка подсетей для контроля активов

Развернуть все | Свернуть все

Для адресных пространств вы можете формировать списки подсетей с учетом особенностей адресации устройств в сети вашего предприятия.

Если в Kaspersky Industrial CyberSecurity for Networks поступают данные от EPP-приложений, программа может использовать эти данные для автоматического добавления подсетей в соответствующих адресных пространствах. Программа автоматически добавляет обнаруженные подсети, если они являются вложенными в подсети, для которых включен режим автоматического добавления подсетей.

Формировать список подсетей могут только пользователи с ролью Администратор.

Для формирования списка подсетей вы можете использовать следующие функции:

• Добавление подсети
  1. Подключитесь к Серверу Kaspersky Industrial CyberSecurity for Networks через веб-интерфейс под учетной записью Администратора.
  2. Выберите раздел Активы.
  3. На вкладке Адресные пространства раскройте блок со сведениями об адресном пространстве, в которое вы хотите добавить подсеть.
  4. В заголовке блока Подсети нажмите на значок .

     В правой части окна веб-интерфейса появится область деталей.

  5. В поле Подсеть введите адрес подсети в формате CIDR: <базовый адрес подсети>/<количество бит в маске>.
  6. В раскрывающемся списке Тип выберите тип подсети в соответствии с ее назначением.
  7. Установите в нужные положения следующие переключатели:
     • Игнорировать MAC-адреса для правил NIC – включает и выключает режим пропуска обнаруженных MAC-адресов при создании разрешающих правил по технологии Контроль целостности сети.

       Если режим включен, то MAC-адреса, обнаруженные вместе с IP-адресами из подсети, не будут добавляться в правила по технологии Контроль целостности сети в режиме обучения.

     • Автоматически добавлять подсети – включает и выключает автоматическое добавление вложенных подсетей по данным от EPP-приложений.

       Если режим включен, программа добавляет в этой подсети вложенные подсети на основании данных, полученных от EPP-приложений. Для этих вложенных подсетей по умолчанию указывается тип, выбранный для текущей подсети.

  8. Нажмите на кнопку Сохранить.

  В списке подсетей появится новая подсеть на соответствующем уровне иерархии в дереве.

• Изменение параметров подсети
  1. Подключитесь к Серверу Kaspersky Industrial CyberSecurity for Networks через веб-интерфейс под учетной записью Администратора.
  2. Выберите раздел Активы.
  3. На вкладке Адресные пространства раскройте блок со сведениями об адресном пространстве, в котором вы хотите изменить параметры подсети.
  4. Раскройте блок Подсети и выберите нужную подсеть.

     В правой части окна веб-интерфейса появится область деталей.

  5. Нажмите на кнопку Изменить.
  6. Выполните следующие действия (в зависимости от нужного результата):
     • В поле Подсеть введите адрес подсети в формате CIDR: <базовый адрес подсети>/<количество бит в маске>.

       Адрес корневой подсети недоступен для изменения.

     • В раскрывающемся списке Тип выберите тип подсети в соответствии с ее назначением.

       При изменении типа подсети учитывайте, что новый тип подсети может повлиять на выполняемые программой действия с IP-адресами из этой подсети. Например, при выборе типа Публичная на карте сетевых взаимодействий перестанут отображаться соединения с устройствами, у которых заданы IP-адреса из этой подсети.

     • Установите в нужные положения следующие переключатели:
       • Игнорировать MAC-адреса для правил NIC – включает и выключает режим пропуска обнаруженных MAC-адресов при создании разрешающих правил по технологии Контроль целостности сети.

         Если режим включен, то MAC-адреса, обнаруженные вместе с IP-адресами из подсети, не будут добавляться в правила по технологии Контроль целостности сети в режиме обучения.

       • Автоматически добавлять подсети – включает и выключает автоматическое добавление вложенных подсетей по данным от EPP-приложений.

         Если режим включен, программа добавляет в этой подсети вложенные подсети на основании данных, полученных от EPP-приложений. Для этих вложенных подсетей по умолчанию указывается тип, выбранный для текущей подсети

  7. Нажмите на кнопку Сохранить.

  Если изменен параметр Подсеть, для подсети может измениться уровень иерархии в дереве.

• Удаление подсетей

  В списке подсетей адресного пространства вы можете удалить любую подсеть, кроме корневой подсети в дереве (подсеть 0.0.0.0/0).

  Чтобы удалить подсети:

  1. Подключитесь к Серверу Kaspersky Industrial CyberSecurity for Networks через веб-интерфейс под учетной записью Администратора.
  2. Выберите раздел Активы.
  3. На вкладке Адресные пространства раскройте блок со сведениями об адресном пространстве, в котором вы хотите удалить подсети.
  4. Раскройте блок Подсети и выберите подсети для удаления.

     В правой части окна веб-интерфейса появится область деталей.

  5. Нажмите на кнопку Удалить.

     Откроется окно с запросом подтверждения.

  6. В окне запроса подтвердите удаление подсетей.

  Удаленные подсети перестанут отображаться в списке подсетей. Если удаленная подсеть содержала вложенные подсети, эти подсети останутся в списке (при этом изменится уровень иерархии этих подсетей в дереве).