Создание политики Kaspersky Endpoint Agent
05 июня 2023
ID 193099
В разделе приведена инструкция для Kaspersky Endpoint Agent для Windows. Эта инструкция может быть частично или полностью неприменима к Kaspersky Endpoint Agent для Linux. Актуальную инструкцию для Kaspersky Endpoint Agent для Linux смотрите в справке решения, в составе которого вы используете программу: Kaspersky Anti Targeted Attack Platform или Kaspersky Managed Detection and Response.
Чтобы создать политику Kaspersky Endpoint Agent в Kaspersky Security Center:
- Откройте Консоль администрирования Kaspersky Security Center.
- В дереве консоли откройте папку Политики.
- Нажмите на кнопку Создать политику.
Запустится мастер создания политики.
- В окне Выбор программы для создания групповой политики выберите Kaspersky Endpoint Agent.
- Нажмите на кнопку Далее.
- В окне Ввод названия групповой политики выполните следующие действия:
- Введите имя, под которым создаваемая политика будет отображаться в списке политик.
- Если вы хотите импортировать параметры существующей политики Kaspersky Endpoint Agent в новую политику:
- Установите флажок Использовать параметры политики для предыдущей версии программы.
- Нажмите на кнопку Выбрать и в открывшемся окне выберите политику, параметры которой требуется импортировать.
- Нажмите на кнопку ОК.
- Нажмите на кнопку Далее.
- В окне Создать политику выберите один из следующих вариантов:
- Создать новую политику и настроить параметры.
- Создать новую политику с параметрами по умолчанию.
Если на предыдущем шаге вы включили параметр Использовать параметры политики для предыдущей версии программы, то по умолчанию выбирается вариант Создать новую политику и настроить параметры, а в процессе создания политики отображаются параметры, заданные в импортируемой политике. В этом случае положение переключателя применения политики в правом верхнем углу каждого из разделов с параметрами зависит от положения переключателей в блоках параметров импортируемой политики.
- Нажмите на кнопку Далее.
- В окне Выбрать тип политики выберите необходимый способ развертывания Kaspersky Endpoint Agent:
- Интеграция с Kaspersky Sandbox
- Endpoint Detection and Response Expert (KATA EDR), Kaspersky Industrial CyberSecurity for Networks
- Нажмите на кнопку Далее.
- Если вы выбрали вариант Создать новую политику и настроить параметры, выполните одно из следующих действий во всех последовательно отображающихся окнах с параметрами:
- Чтобы настроить параметры программы из отображаемых разделов во время создания политики:
- Нажмите на кнопку Настроить рядом с названием необходимого раздела.
- В открывшемся окне настройте необходимые параметры и нажмите на кнопку ОК.
- Нажмите на кнопку Далее.
- Чтобы настроить параметры программы из отображаемых разделов позднее, нажмите на кнопку Далее.
Настройка параметров программы состоит из следующих этапов:
Состав этапов зависит от выбранного на предыдущем шаге типа политики и может отличаться от приведенного ниже.
- Настройка интеграции Kaspersky Endpoint Agent с Kaspersky Sandbox.
- Настройка интеграции Kaspersky Endpoint Agent с компонентами Endpoint Detection and Response Expert (KATA EDR) и Kaspersky Industrial CyberSecurity for Networks (KICKS for Networks).
- Настройка параметров реагирования на угрозы.
- Настройка репозиториев программы.
- Настройка параметров безопасности программы.
- Настройка общих параметров программы.
- Чтобы настроить параметры программы из отображаемых разделов во время создания политики:
- В окне Целевая группа выберите группу администрирования Kaspersky Security Center, на которую должна распространяться создаваемая политика, выполнив следующие действия:
- Нажмите на кнопку Обзор.
Откроется окно выбора группы администрирования.
- Выберите группу администрирования в списке.
Например, вы можете выбрать группу Управляемые устройства.
- Если вы хотите создать подгруппу устройств в группе Управляемые устройства:
- Нажмите на кнопку Новая группа.
- В открывшемся окне введите имя подгруппы устройств.
- Нажмите на кнопку OK.
- Нажмите на кнопку Далее.
- Нажмите на кнопку Обзор.
- В окне Создание групповой политики для программы выберите одно из следующих состояний политики:
- Активная политика, чтобы политика начала действовать сразу после создания.
- Неактивная политика, чтобы активировать политику позже.
- Политика для автономных пользователей. Политика начинает действовать, когда компьютер покидает периметр сети организаций.
- Установите флажок Открыть свойства политики сразу после создания, если требуется выполнить дополнительную настройку политики сразу после ее создания.
- Нажмите на кнопку Готово.
Созданная политика отобразится в списке политик.
Если в политике включено использование KSN и версия Положения о KSN в политике отличается от версии Положения о KSN в Kaspersky Endpoint Agent, установленном на хосте, то после применения политики иcпользование KSN выключается на хосте и в параметрах политики. Такая ситуация может возникнуть, если на хосте установлен Kaspersky Endpoint Agent 3.15, а версия плагина управления Kaspersky Endpoint Agent, с помощью которого политика была последний раз изменена, ниже.