Kaspersky Security Center Linux
При совместной работе Kaspersky Endpoint Security для Linux и Kaspersky Security Center Linux рекомендуем использовать настройки, описанные в этой статье.
Рекомендуемые настройки
Компонент приложения | Рекомендуемое состояние компонента | Рекомендации |
|---|---|---|
Защита от файловых угроз | Включен | Добавьте исключения из защиты:
|
Поиск вредоносного ПО | Включен | |
Проверка съемных дисков | Выключен | – |
Анализ поведения | Включен | Используйте настройки по умолчанию. |
Защита от сетевых угроз | Включен | Выберите режим перехвата сетевого трафика eBPF
|
Защита от веб-угроз | Включен | Используйте настройки по умолчанию. |
Защита от шифрования | Выключен | – |
Проверка контейнеров | Выключен | – |
Инвентаризация | Выключен | – |
Контроль устройств | Выключен | – |
Контроль приложений | Выключен | – |
Сетевой экран | Выключен | – |
Веб-Контроль | Выключен | – |
Контроль целостности системы | Включен | Добавьте области проверки:
|
Проверка целостности системы | Выключен | – |
Endpoint Detection and Response Expert (on-premises) | Включен | Используйте настройки по умолчанию. |
Endpoint Detection and Response Expert (cloud) | Выключен | – |
Managed Detection and Response | Включен | Используйте настройки по умолчанию. |
Network Detection and Response (KATA) | Выключен | – |
Интеграция с KUMA | Выключен | – |
Sandbox | Выключен | – |
Есть ограничения | Для действий по реагированию невозможно исключить объекты, необходимые для работы Kaspersky Endpoint Security для Linux, а также критические объекты системы. При запуске действий по реагированию убедитесь, что их выполнение не нарушит работу системы и используемых приложений. | |
Графический интерфейс | Не установлен | – |
Веб-плагин управления Kaspersky Endpoint Security для Linux | Установлен | Используйте настройки по умолчанию. |
ММС-плагин управления Kaspersky Endpoint Security для Linux | Установлен | Используйте настройки по умолчанию. |
Агент администрирования | Установлен | Используйте настройки по умолчанию. |
Механизм перехвата файловых операций | Системный механизм перехвата на основе технологии fanotify | Используйте настройки по умолчанию. |
Источник телеметрии системных событий | eBPF+auditd |
|
Защита от эксплойтов | Выключен | – |
Использование Kaspersky Security Network | Включен | Используйте настройки по умолчанию. |
Защита от почтовых угроз | Включен | Используйте настройки по умолчанию. |
Защита от атак BadUSB | Выключен | – |
Настроены | Если вы устанавливаете Kaspersky Security Center с помощью скрипта быстрой установки, добавьте в исключения точки монтирования:
где |
