Kaspersky Machine Learning for Anomaly Detection

Настройка параметров безопасности Kaspersky MLAD

Kaspersky MLAD позволяет указать условия временной блокировки учетных записей пользователей, период неактивности пользователя в соответствии с политикой безопасности на предприятии, а также параметры хранения журналов событий информационной безопасности (далее также "события ИБ") в базе данных Kaspersky MLAD. Запись журналов событий информационной безопасности в базу данных ведется автоматически. Если требуется, вы можете указать параметры внешней системы, в которую требуется отправлять журналы событий ИБ.

Работы по настройке параметров безопасности Kaspersky MLAD могут выполнять системные администраторы.

Чтобы настроить основные параметры Kaspersky MLAD:

1. В нижнем левом углу страницы нажмите на кнопку .

   Вы перейдете в меню администратора.

2. Выберите раздел Системные параметры → Безопасность.

   Справа отобразится список параметров.

3. В блоке параметров Параметры авторизации выполните следующие действия:
   1. В поле Количество попыток авторизации укажите количество неудачных попыток авторизации, при достижении которого Kaspersky MLAD временно заблокирует учетную запись пользователя.

      По умолчанию этот параметр имеет значение 3.

   2. В поле Период блокировки пользователя (сек.) укажите время в секундах, в течение которого учетная запись пользователя будет заблокирована после достижения заданного количества неудачных попыток авторизации.

      По умолчанию этот параметр имеет значение 120.

   3. В поле Период неактивности пользователя (мин) укажите допустимую продолжительность неактивной пользовательской сессии в минутах.

      При достижении заданного периода Kaspersky MLAD автоматически завершает сессию неактивного пользователя. По умолчанию этот параметр имеет значение 1440.

   4. Если требуется запретить пользователям пропускать смену пароля при первом подключении к веб-интерфейсу программы, включите переключатель Требовать обязательную смену пароля при первом подключении.

      По умолчанию этот переключатель выключен.

4. В блоке параметров Политика паролей выполните следующие действия:
   1. В поле Количество паролей пользователя, хранящихся в истории укажите количество последних паролей пользователя, которые хранятся в программе.

      Вы можете указать значение начиная с 1. По умолчанию этот параметр имеет значение 5.

      При изменении пароля пользователя новый пароль не должен соответствовать паролям, хранящимся в Kaspersky MLAD. Программа хранит пароли в зашифрованном виде.

   2. В поле Срок действия пароля (сут) укажите количество дней, в течение которых пользователь может использовать свой пароль для подключения к программе без его изменения.

      По умолчанию этот параметр имеет значение 180.

   3. В поле Минимальная длина пароля укажите минимальное количество символов, которое должны содержать пароли пользователей.

      Вы можете указать значение в диапазоне от 8 до 128. По умолчанию этот параметр имеет значение 8.

   4. Если в соответствии с политикой безопасности пароли пользователей должны содержать прописные буквы латинского алфавита, включите переключатель Требовать использование прописных букв латинского алфавита (A-Z).

      По умолчанию этот переключатель включен.

   5. Если в соответствии с политикой безопасности пароли пользователей должны содержать строчные буквы латинского алфавита, включите переключатель Требовать использование строчных букв латинского алфавита (a-z).

      По умолчанию этот переключатель включен.

   6. Если в соответствии с политикой безопасности пароли пользователей должны содержать цифры, включите переключатель Требовать использование цифр (0-9).

      По умолчанию этот переключатель включен.

   7. Если в соответствии с политикой безопасности пароли пользователей должны содержать специальные символы, включите переключатель Требовать использование специальных символов (_!@#$%^&*).

      По умолчанию этот переключатель включен.

5. В блоке параметров Параметры хранения журналов событий информационной безопасности выполните следующие действия:
   1. В поле Объем журналов событий информационной безопасности (МБ) задайте ограничение занимаемого объема в мегабайтах для хранения журналов событий ИБ в базе данных.

      При незаполненном поле Kaspersky MLAD хранит все журналы событий ИБ в течение срока, заданного в параметре Время хранения журналов событий информационной безопасности (сут). По умолчанию для этого параметра значение не установлено.

      При превышении заданного объема журналов событий ИБ в базе данных Kaspersky MLAD удаляет наиболее ранние записи.

   2. В поле Время хранения журналов событий информационной безопасности (сут) укажите количество дней для хранения журналов событий ИБ в базе данных.

      По умолчанию этот параметр имеет значение 100.

6. Нажмите на кнопку Сохранить.