Kaspersky Unified Monitoring and Analysis Platform
При совместной работе Kaspersky Endpoint Security для Linux и Kaspersky Unified Monitoring and Analysis Platform рекомендуем использовать настройки, описанные в этой статье.
Рекомендуемые настройки
Компонент приложения | Рекомендуемое состояние компонента | Рекомендации |
|---|---|---|
Защита от файловых угроз | Включен | Добавьте исключения из защиты:
|
Поиск вредоносного ПО | Выключен | – |
Проверка съемных дисков | Выключен | – |
Анализ поведения | Включен | Исключите из проверки активность процесса
|
Защита от сетевых угроз | Включен | Выключите блокирование скомпрометированного устройства
|
Защита от веб-угроз | Выключен | – |
Защита от шифрования | Выключен | – |
Проверка контейнеров | Выключен | – |
Инвентаризация | Выключен | – |
Контроль устройств | Выключен | – |
Контроль приложений | Выключен | – |
Сетевой экран | Выключен | – |
Веб-Контроль | Выключен | – |
Контроль целостности системы | Выключен | – |
Проверка целостности системы | Выключен | – |
Endpoint Detection and Response Expert (on-premises) | Выключен | – |
Endpoint Detection and Response Expert (cloud) | Выключен | – |
Managed Detection and Response | Выключен | – |
Network Detection and Response (KATA) | Выключен | – |
Интеграция с KUMA | Выключен | – |
Sandbox | Выключен | – |
Выключены | – | |
Графический интерфейс | Не установлен | – |
Агент администрирования | Установлен | Используйте настройки по умолчанию. |
Механизм перехвата файловых операций | Системный механизм перехвата на основе технологии fanotify | Используйте настройки по умолчанию. |
Источник телеметрии системных событий | eBPF+auditd |
|
Защита от эксплойтов | Выключен | – |
Использование Kaspersky Security Network | Включен | Используйте настройки по умолчанию. |
Защита от почтовых угроз | Выключен | – |
Защита от атак BadUSB | Выключен | – |
