Управление политиками

В главном окне Web Console выберите Управление активами → Политики.
Откроется список политик и профилей политик.
Выберите группу администрирования, для которой должна применяться политика. Чтобы выбрать вложенную группу, нажмите на кнопку Показать иерархию в верхней части окна.
Нажмите на кнопку Добавить.
Запустится мастер создания политики.
В открывшемся окне в списке выберите название приложения Kaspersky Endpoint Security.
Перейдите к следующему шагу мастера.
Укажите, в каком режиме вы используете приложение Kaspersky Endpoint Security:
- Стандартный режим или режим Агента Endpoint Detection and Response – приложение используется для защиты устройств под управлением операционных систем Linux как автономное приложение или как приложение, обеспечивающее совместную работу решений Detection and Response от "Лаборатории Касперского" и антивирусных решений от сторонних поставщиков.
  Для выбора этого режима перейдите к следующему шагу мастера.
- Легкий агент для защиты виртуальных сред – приложение используется в составе решения Kaspersky Security для виртуальных сред Легкий агент для защиты виртуальных машин с гостевыми операционными системами Linux.
Если вы используете приложение в режиме Легкого агента, настройте параметры обнаружения SVM:
1. Выберите способ, который используют Легкие агенты для обнаружения доступных для подключения SVM:
  - Использовать Сервер интеграции. Если выбран этот вариант, Легкий агент подключается к Серверу интеграции для получения списка доступных для подключения SVM и информации о них.
  - Использовать список адресов SVM, заданный вручную. Если выбран этот вариант, вы можете указать список SVM, к которым могут подключаться Легкие агенты, находящиеся под управлением этой политики. Легкие агенты будут подключаться только к SVM, указанным в списке.
  Если вы выбрали вариант Использовать список адресов SVM, заданный вручную и для Легкого агента применяется расширенный алгоритм выбора SVM, а на SVM включен режим защиты больших инфраструктур, то подключение Легкого агента к этой SVM возможно, только если расположение SVM не учитывается. В разделе Алгоритм выбора SVM требуется установить для параметра Расположение SVM значение Игнорировать. Если установлено любое другое значение, Легкий агент не сможет подключиться к SVM. Подробнее см. в справке решения Kaspersky Security для виртуальных сред Легкий агент.
2. Если вы выбрали Сервер интеграции, в окне мастера отображаются текущие параметры подключения Легких агентов к Серверу интеграции: адрес и порт для подключения. Если требуется, укажите новые параметры подключения:
  1. Нажмите на кнопку Настроить и укажите новые параметры подключения в открывшемся окне:
    - Адрес. IP-адрес в формате IPv4 или полное доменное имя (FQDN) устройства, на котором установлен Сервер интеграции. Если в качестве адреса указано NetBIOS-имя, localhost или 127.0.0.1, подключение к Серверу интеграции завершается с ошибкой.
    - Порт. Порт для подключения к Серверу интеграции. По умолчанию указан порт 7271.
    Если в вашей инфраструктуре развернут отказоустойчивый кластер Серверов интеграции на базе Linux, в качестве адреса и порта для подключения к Серверу интеграции вам нужно указать адрес и порт балансировщика нагрузки. См. подробнее в справке решения Kaspersky Security для виртуальных сред Легкий агент.
  2. Нажмите на кнопку Проверить.
  3. Веб-плагин проверяет SSL-сертификат, полученный от Сервера интеграции. Если сертификат содержит ошибку или не является доверенным, в окне Настройки подключения к Серверу интеграции отображается сообщение об этом.
    Вы можете посмотреть информацию о сертификате, полученном от Сервера интеграции, нажав на строку Посмотреть полученный сертификат.
    
    При возникновении проблем с SSL-сертификатом рекомендуется убедиться в безопасности используемого канала передачи данных.
    
    Чтобы сохранить полученный сертификат и продолжить подключение к Серверу интеграции, в блоке Выбор действия выберите вариант Игнорировать.
  4. Укажите пароль администратора Сервера интеграции (пароль учетной записи admin) и нажмите на кнопку Проверить.
    Мастер создания политики выполняет подключение к Серверу интеграции. Если установить подключение не удалось, в окне отображается сообщение об ошибке. Если подключение установлено, окно Подключение к Серверу интеграции закрывается, в окне мастера создания политики в поле Подключение к Серверу интеграции отображается статус Установлено.
3. Если вы выбрали список адресов SVM, заданный вручную, сформируйте список SVM, к которым могут подключаться Легкие агенты, находящиеся под управлением этой политики. Чтобы добавить SVM в список, нажмите на кнопку Добавить и в открывшемся окне укажите IP-адрес в формате IPv4 или полное доменное имя (FQDN) SVM. Вы можете ввести несколько IP-адресов или полных доменных имен SVM с новой строки.
  Требуется указывать только полные доменные имена (FQDN), которым сопоставляется единственный IP-адрес. Использование полного доменного имени, которому соответствует несколько IP-адресов, может привести к ошибкам в работе приложения.
  
  Вы можете удалять выбранные в списке адреса по нажатию на кнопку Удалить.
Перейдите к следующему шагу мастера.
Примите решение об использовании Kaspersky Security Network. Для этого внимательно ознакомьтесь с Положением о Kaspersky Security Network, затем выполните одно из следующих действий:
- Если вы согласны со всеми пунктами Положения и хотите использовать Kaspersky Security Network в работе приложения, выберите вариант Я принимаю условия использования Kaspersky Security Network.
- Если вы не хотите принимать использовать Kaspersky Security Network, выберите вариант Я не принимаю условия использования Kaspersky Security Network и подтвердите свое решение в открывшемся окне.
Отказ от использования Kaspersky Security Network не прерывает процесс создания политики. Вы можете в любой момент включить, выключить использование Kaspersky Security Network или изменить режим Kaspersky Security Network для управляемых устройств в параметрах политики.

Перейдите к следующему шагу мастера.
Вам будет предложено ознакомиться с рекомендациями по настройке Kaspersky Endpoint Security. Ознакомьтесь с настройками, позволяющими оптимизировать потребление системных ресурсов приложением.
Перейдите к следующему шагу мастера.
Откроется окно параметров созданной политики на вкладке Общие. Укажите название новой политики.
Вы также можете настроить следующие параметры политики:
- Состояние политики:
  - Активна. Политика, которая применяется к устройству в настоящий момент. Если выбран этот вариант, при следующей синхронизации устройства с Сервером администрирования эта политика станет активной на устройстве. Этот вариант выбран по умолчанию.
  - Неактивна. Если выбран этот вариант, политика не применяется к устройству, но сохраняется в папке Политики. Позже вы можете активировать неактивную политику.
  - Для автономных пользователей. Если выбран этот вариант, политика начинает действовать при выходе устройства из сети организации.
    В действующей на устройстве политике Агента администрирования в разделе Сеть → Профили соединений должен быть включен параметр Включить автономный режим, когда Сервер администрирования недоступен.
- Наследование параметров политики:
  - Наследовать параметры родительской политики. Если переключатель включен, значения параметров политики наследуются из групповой политики верхнего уровня. Параметры, которые в родительской политике закрыты "замком" (), недоступны для изменения. По умолчанию переключатель включен.
  - Принудительно наследовать в дочерней политике. Если переключатель включен, значения параметров политики будут распространены на дочерние политики. В свойствах дочерней политики будет автоматически включен и недоступен для выключения переключатель Наследовать параметры родительской политики. Параметры дочерней политики наследуются из родительской политики, кроме параметров, для которых "замок" открыт (). По умолчанию переключатель выключен.
Общая информация о параметрах политик приведена в справке Kaspersky Security Center.
Если вы хотите настроить другие параметры политики, перейдите на вкладку Параметры приложения и внесите необходимые изменения.
Вы также можете изменить параметры политики позже.
Нажмите на кнопку Сохранить.

Как создать политику в Консоли администрирования

В дереве Консоли администрирования в папке Управляемые устройства выберите группу администрирования, содержащую устройства, на которых должна применяться политика.
На вкладке Устройства папки с названием группы администрирования вы можете просмотреть список устройств, которые входят в состав этой группы администрирования.
В рабочей области выберите вкладку Политики.
Нажмите на кнопку Новая политика, чтобы запустить мастер создания политики.
Вы также можете запустить мастер с помощью пункта Создать → Политику контекстного меню в списке политик.
На первом шаге мастера в списке выберите название приложения Kaspersky Endpoint Security.
Перейдите к следующему шагу мастера.
Введите название новой политики.
Если вы хотите перенести в создаваемую политику параметры из политики предыдущей версии приложения Kaspersky Endpoint Security, установите флажок Использовать параметры политики для предыдущей версии программы.
Перейдите к следующему шагу мастера.
Примите решение об использовании Kaspersky Security Network. Для этого внимательно ознакомьтесь с Положением о Kaspersky Security Network, затем выполните одно из следующих действий:
- Если вы согласны со всеми пунктами Положения и хотите использовать Kaspersky Security Network в работе приложения, выберите вариант Я подтверждаю, что полностью прочитал(а), понимаю и принимаю условия Положения о Kaspersky Security Network.
- Если вы не хотите принимать использовать Kaspersky Security Network, выберите вариант Я не принимаю условия Положения о Kaspersky Security Network и подтвердите свое решение в открывшемся окне.
Отказ от использования Kaspersky Security Network не прерывает процесс создания политики. Вы можете в любой момент включить, выключить использование Kaspersky Security Network или изменить режим Kaspersky Security Network для управляемых устройств в параметрах политики.

Перейдите к следующему шагу мастера.
Укажите, в каком режиме вы используете приложение Kaspersky Endpoint Security:
- Стандартный режим или режим Агента Endpoint Detection and Response – приложение используется для защиты устройств под управлением операционных систем Linux как автономное приложение или как приложение, обеспечивающее совместную работу решений Detection and Response от "Лаборатории Касперского" и антивирусных решений от сторонних поставщиков.
- Режим Легкого агента для защиты виртуальных сред – приложение используется в составе решения Kaspersky Security для виртуальных сред Легкий агент для защиты виртуальных машин с гостевыми операционными системами Linux.
Перейдите к следующему шагу мастера.
Если вы используете приложение в режиме Легкого агента, настройте параметры обнаружения SVM:
1. Выберите способ, который используют Легкие агенты для обнаружения доступных для подключения SVM:
  - Использовать Сервер интеграции. Если выбран этот вариант, Легкий агент подключается к Серверу интеграции для получения списка доступных для подключения SVM и информации о них.
  - Использовать список адресов SVM, заданный вручную. Если выбран этот вариант, вы можете указать список SVM, к которым могут подключаться Легкие агенты, находящиеся под управлением этой политики. Легкие агенты будут подключаться только к SVM, указанным в списке.
  Если вы выбрали вариант Использовать список адресов SVM, заданный вручную и для Легкого агента применяется расширенный алгоритм выбора SVM, а на SVM включен режим защиты больших инфраструктур, то подключение Легкого агента к этой SVM возможно, только если расположение SVM не учитывается. В разделе Алгоритм выбора SVM требуется установить для параметра Расположение SVM значение Игнорировать. Если установлено любое другое значение, Легкий агент не сможет подключиться к SVM. Подробнее см. в справке решения Kaspersky Security для виртуальных сред Легкий агент.
2. Если вы выбрали Сервер интеграции, в окне мастера отображаются текущие параметры подключения Легких агентов к Серверу интеграции: адрес и порт для подключения. Если требуется, укажите новые параметры подключения:
  1. Нажмите на кнопку Изменить и укажите новые параметры подключения в открывшемся окне:
    - Адрес. IP-адрес в формате IPv4 или полное доменное имя (FQDN) устройства, на котором установлен Сервер интеграции. Если в качестве адреса указано NetBIOS-имя, localhost или 127.0.0.1, подключение к Серверу интеграции завершается с ошибкой.
    - Порт. Порт для подключения к Серверу интеграции. По умолчанию указан порт 7271.
    Если в вашей инфраструктуре развернут отказоустойчивый кластер Серверов интеграции на базе Linux, в качестве адреса и порта для подключения к Серверу интеграции вам нужно указать адрес и порт балансировщика нагрузки. См. подробнее в справке решения Kaspersky Security для виртуальных сред Легкий агент.
  2. Нажмите на кнопку OK.
  3. Если устройство, на котором установлена Консоль администрирования Kaspersky Security Center, не входит в домен или ваша учетная запись не входит в локальную или доменную группу KLAdmins или в группу локальных администраторов, для аутентификации на Сервере интеграции используется учетная запись администратора Сервера интеграции.
    В открывшемся окне введите пароль администратора Сервера интеграции (пароль учетной записи admin) и нажмите на кнопку OK.
  4. MMC-плагин проверяет SSL-сертификат, полученный от Сервера интеграции. Если сертификат содержит ошибку или не является доверенным, откроется окно Проверка сертификата Сервера интеграции. С помощью ссылки в окне вы можете посмотреть информацию о полученном сертификате.
    При возникновении проблем с SSL-сертификатом рекомендуется убедиться в безопасности используемого канала передачи данных.
    
    Чтобы продолжить подключение к Серверу интеграции, нажмите на кнопку Игнорировать. Полученный сертификат будет установлен в качестве доверенного на устройстве, где установлена Консоль администрирования Kaspersky Security Center.
3. Если вы выбрали список адресов SVM, заданный вручную, сформируйте список SVM, к которым могут подключаться Легкие агенты, находящиеся под управлением этой политики. Чтобы добавить SVM в список, нажмите на кнопку Добавить и в открывшемся окне укажите IP-адрес в формате IPv4 или полное доменное имя (FQDN) SVM. Вы можете ввести несколько IP-адресов или полных доменных имен SVM с новой строки.
  Требуется указывать только полные доменные имена (FQDN), которым сопоставляется единственный IP-адрес. Использование полного доменного имени, которому соответствует несколько IP-адресов, может привести к ошибкам в работе приложения.
  
  Вы можете удалять выбранные в списке адреса по нажатию на кнопку Удалить.
Перейдите к следующему шагу мастера.
Если требуется, настройте основные параметры Защиты от файловых угроз.
Перейдите к следующему шагу мастера.
Если требуется, измените настроенные по умолчанию параметры защиты от файловых угроз.
Перейдите к следующему шагу мастера.
Если требуется, настройте исключения из защиты от файловых угроз.
Перейдите к следующему шагу мастера.
Если требуется, измените настроенные по умолчанию действия при обнаружении угрозы.
Перейдите к следующему шагу мастера.
Выберите состояние политики:
- Активная политика. Политика, которая применяется к устройству в настоящий момент. Если выбран этот вариант, при следующей синхронизации устройства с Сервером администрирования эта политика станет активной на устройстве. Этот вариант выбран умолчанию.
- Неактивная политика. Если выбран этот вариант, политика не применяется к устройству но сохраняется в папке Политики. Позже вы можете активировать неактивную политику.
- Политика для автономных пользователей. Если выбран этот вариант, политика начинает действовать при выходе устройства из сети организации.
  В действующей на устройстве политике Агента администрирования в разделе Сеть → Профили соединений должен быть включен параметр Включить автономный режим, когда Сервер администрирования недоступен.
Завершите работу мастера создания политики.

Созданная политика отобразится в списке политик группы администрирования на вкладке Политики и в папке Политики дерева консоли.

Общую информацию об управлении политиками см. в справке Kaspersky Security Center.

Полезные статьи

Что делать, если не выполняются задачи или не применяются политики

Что делать, если устройство в статусе "‎Недопустимые параметры политики. Политика не была применена"

Ошибка "Приложение не поддерживается текущей версией Kaspersky Security Center Web Console или не установлен веб-плагин для приложения"

Назад О политиках Kaspersky Security Center

Экспорт и импорт параметров политики Вперед

Вам помогла эта статья?

Что нам нужно улучшить?

Спасибо за ваш отзыв, вы помогаете нам становиться лучше!