Включение и выключение технологий

Вы можете включать и выключать использование технологий для Сервера, сенсоров и точек мониторинга. При этом включение и выключение технологий на сенсорах и точках мониторинга доступно, если на этих объектах выключено наследование технологий.

Некоторые технологии включают в себя методы, которые можно включать или выключать по отдельности. Если технология или метод выключены, программа не контролирует взаимодействия устройств по этой технологии или по этому методу. При этом вы можете настраивать параметры работы программы, относящиеся к выключенным технологиям или методам (например, добавлять или изменять правила).

Включение и выключение поддерживается для следующих технологий и методов:

• Контроль активов:
  • Обнаружение активности устройств.
  • Обнаружение сведений об устройствах.
  • Контроль проектов ПЛК.
  • Обнаружение сетевых сессий.
  • Обнаружение рисков (только на узле Сервера).
• Контроль сети:
  • Контроль целостности сети.
  • Контроль системных команд.
• Контроль процесса:
  • Контроль процесса по правилам.
  • Обнаружение неизвестных тегов.
  • Обнаружение устройств для контроля процесса.
• Обнаружение вторжений:
  • Обнаружение вторжений по правилам.
  • Обнаружение ARP-спуфинга.
  • Обнаружение аномалий в протоколе IP.
  • Обнаружение аномалий в протоколе TCP.
  • Обнаружение атак подбора и сканирования.

В этой статье описана процедура включения и выключения технологий на узле Сервера. Действия для включения и выключения технологий на узлах сенсоров и на точках мониторинга выполняются аналогично после выключения наследования технологий на этих объектах.

Чтобы изменить состояние технологий и методов на узле Сервера:

1. Подключитесь к Серверу Kaspersky Industrial CyberSecurity for Networks через веб-интерфейс под учетной записью Администратора.
2. Выберите раздел Параметры → Развертывание.
3. Выберите карточку Сервера.

   В правой части окна веб-интерфейса появится область деталей. На вкладке Управление технологиями отобразится список технологий и методов, доступных для включения и выключения.

   Если изменение состояний технологий и методов невозможно в текущий момент, переключатели в списке недоступны. В этом случае рекомендуется проверить статус сервиса kics4net на компьютере Сервера. Если сервис не активен, требуется его запустить.

4. Включите или выключите применение нужных технологий и/или методов с помощью переключателей слева. Вы можете включить или выключить все технологии и методы одновременно с помощью ссылок Включить все и Выключить все.
5. После включения или выключения технологии или метода дождитесь применения изменений. До завершения перевода в другое состояние переключатель недоступен.