Что нового

В Kaspersky Endpoint Security появились следующие возможности и доработки:

• Добавлена возможность исключать процессы из проверки памяти процессов в общих параметрах программы.
• Добавлена возможность настраивать исключения из проверки по процессам для задачи Защита от файловых угроз и задачи Анализ поведения.
• Добавлена возможность оптимизировать проверку журналов работы программ: с помощью параметра SkipPlainTextFiles (Пропускать текстовые файлы) вы можете исключать из проверки файлы в текстовом формате, если эти файлы повторно используются тем же процессом в течение 10 минут после последней проверки.
• Обновлен механизм взаимодействия с сетевым экраном операционной системы: программа Kaspersky Endpoint Security использует системные утилиты iptables и iptables-restore при добавлении правил для системного сетевого экрана. На системах с nftables устранена проблема с отображением системными утилитами сетевых пакетных правил программы.
• Добавлена возможность исключать трафик из проверки программой: в список таблицы mangle утилит iptables и ip6tables добавляется специальная разрешающая цепочка правил kesl_bypass, которая позволяет настроить правила исключения трафика. Исключения влияют на работу задач Управление сетевым экраном, Защита от веб-угроз и Защита от сетевых угроз.
• Вы можете использовать формат JSON для запросов и вывода информации, а также для экспорта и импорта параметров программы и параметров задач.
• В комплект поставки программы больше не входит специальный пакет для установки программы на операционные системы Astra Linux Special Edition. Используется общий deb-пакет для 64-битных операционных систем.
• Обновлен список поддерживаемых операционных систем.
• Реализована возможность установки и работы программы на устройствах с операционными системами для архитектуры Arm. В комплект поставки программы добавлен специальный пакет для установки программы на операционные системы для архитектуры Arm.
• Для задач Контроль устройств, Защита от сетевых угроз и Анализ поведения добавлена возможность работать в режиме информирования пользователя в случае обнаружения угроз или при обнаружении попытки доступа к устройству.
• Для KESL-контейнера добавлена возможность настроить максимальное время ожидания выполнения команд программы и задачи обновления баз программы.