О политиках Kaspersky Security Center

Политика – это набор параметров приложения Kaspersky Endpoint Security, которые применяются для всех клиентских устройств, входящих в состав группы администрирования. Политика имеет один из следующих статусов:

Статус политики

Политики действуют по следующим правилам:

• Для одного приложения можно настроить несколько политик с различными параметрами.
• Для одного приложения может быть активна только одна политика.
• Политика может иметь дочерние политики.

Блокировка параметров

Каждый параметр политики имеет атрибут "замок". От статуса данного атрибута зависит, будет ли параметр передан на управляемые устройства, входящие в группу администрирования.

• "Замок" закрыт () – параметр применяется к устройствам, на которых применяется политика. Пользователь не может изменять значения этих параметров в интерфейсе управляемого приложения. Такие параметры называются заблокированными.
• "Замок" открыт () – параметр не указан в политике. Пользователь может изменить эти параметры в интерфейсе управляемого приложения. Такие параметры называются разблокированными.

Рекомендуется заблокировать параметры политики, которые вы хотите применить к управляемым устройствам. Разблокированные параметры политики могут быть переназначены на управляемом устройстве.

Количество параметров с "замками" в Web Console и в Консоли администрирования может отличаться.

Профиль политики

Чтобы не поддерживать большое число политик, например, когда в разных случаях предполагается изменение только нескольких параметров, вы можете использовать профили политик.

Профиль политики – это отдельные параметры политики, которые отличаются от параметров "базовой" политики и применяются на клиентских устройствах при выполнении настроенных вами условий (правил активации). Использование профилей политики позволяет более гибко настроить параметры работы приложения на разных устройствах.

Параметры профиля, закрытые "замком", преобладают над параметрами политики. То есть, если параметр профиля, закрытый "замком", отличается от параметра политики, приложение применит параметр профиля. При этом параметры, представленные в виде списков, объединяются, дополняя друг друга. То есть, если параметры в списке профиля отсутствуют в "базовой" политике, то они дополнят результирующий список параметров.

Профили политик работают по следующим правилам:

• Профиль политики вступает в силу при возникновении определенного условия активации.
• Профили политики содержат значения параметров, которые отличаются от параметров политики.
• Активация профиля политики изменяет эффективные параметры управляемого устройства (параметры, которые применяются к устройству в настоящее время).
• В политике может быть не более 100 профилей.

Наследование параметров

Политики, как и группы администрирования, имеют иерархию. Дочерняя политика – это политика вложенного уровня иерархии, то есть политика для вложенных групп администрирования и подчиненных Серверов администрирования.

По умолчанию дочерняя политика наследует параметры родительской политики. Если параметр в родительской политике заблокирован (), то в дочерних политиках и локальных параметрах приложения значение этого параметра будет переназначено на значение из родительской политики, и параметр будет заблокирован. При необходимости вы можете выключить наследование параметров из родительской политики. Политики для автономных пользователей не действуют по иерархии групп администрирования на другие политики.

Если параметры дочерней политики заблокированы (ошибка Доступ запрещен), проверьте права доступа пользователя. Если у пользователя есть права на изменение параметров политики, вам нужно запустить задачу для Kaspersky Security Center Загрузка обновлений в хранилище Сервера администрирования и выполнить повторную авторизацию. Такая ошибка может возникнуть после обновления плагинов управления в Kaspersky Security Center: после загрузки обновлений приложение получает необходимые файлы для новой версии плагина управления.

Для некоторых параметров, представленных списками (например, списки правил, списки исключений), вы можете включить объединение элементов списка. Для объединения элементов списка требуется выполнить следующие действия:

• В свойствах дочерней политики на вкладке Общие включить параметр Наследовать параметры родительской политики.
• В свойствах родительской политики закрыть "замком" () список.
• В свойствах родительской политики включить объединение параметров, установив флажок Объединять значения при наследовании. Если флажок установлен, элементы списка родительской политики Kaspersky Security Center отображаются в дочерних политиках и в список дочерней политики можно добавить элементы. Если флажок снят, то элементы списка не объединяются при наследовании параметров политик.

Удалить или изменить унаследованные элементы списка в дочерней политике невозможно. Элементы списка, объединенные при наследовании, доступны для удаления и изменения только в родительской политике. Добавление, изменение и удаление элементов списка возможно на нижестоящих уровнях. Таким образом, вы можете настроить список в родительской политике, который будет применяться ко всем дочерним политикам, при этом вы также можете дополнить список в дочерней политике.

Если вы в родительской политике удаляете элемент из списка, объединенного при наследовании, то в дочерних политиках этот элемент не удаляется, а остается. Чтобы удалить этот элемент из дочерних политик, нужно открыть свойства этих политик и удалить элемент вручную.

Некоторые списки не объединяются, в этом случае параметры профиля преобладают над параметрами "базовой" политики:

• исключения по процессам в компонентах Защита от файловых угроз и Анализ поведения;
• области защиты в компонентах Защита от файловых угроз и Защита от шифрования;
• области мониторинга в компоненте Контроль целостности системы;
• список правил (в окне Правила Контроля приложений) в компоненте Контроль приложений;
• список правил в Веб-Контроле;
• исключения памяти процессов из проверки в параметры приложения;
• доверенные домены в параметрах сети;
• доверенные корневые сертификаты в параметрах сети;
• контролируемые порты в параметрах сети;
• список адресов SVM в параметрах обнаружения SVM.

Параметры работы приложения изменяются в соответствии с параметрами политики после первого применения политики.

Настройки ранее удаленной политики продолжают применяться на устройстве до тех пор, пока устройство не получит новую политику или пока на устройстве не изменят настройки локально.

Подробнее о политиках и профилях политик, а также о механизме наследования параметров см. в справке Kaspersky Security Center.