Рекомендации для типовых ролей защищаемых устройств

Если вы устанавливаете приложение на рабочую станцию, рекомендуется также установить графический интерфейс приложения.

После установки приложения:

• Включите Защиту от веб-угроз.
• Если устройство не имеет прямого выхода в интернет, выберите локальный способ проверки сертификатов в параметрах проверки сетевого трафика одним из следующих способов:
  • В Web Console в блоке Проверка защищенных соединений нажмите на кнопку Настройки, а затем установите для параметра Политика проверки сертификатов значение Локальная проверка.
  • В Консоли администрирования в блоке Параметры зашифрованных соединений установите для параметра Политика проверки сертификатов значение Локальная проверка.
  • Локально на устройстве с помощью командной строки:

    kesl-control --set-net-settings CertificateVerificationPolicy=LocalCheck

  Приложение не будет использовать интернет для проверки сертификатов.

• Настройте исключение из перехвата файловых операций (глобальное исключение) для всех удаленных директорий, смонтированных на устройстве с помощью протоколов Samba и NFS.

После установки приложения:

1. Убедитесь, что в параметрах Защиты от файловых угроз выключена проверка архивов. Это значение установлено по умолчанию.
2. Создайте задачу Поиск вредоносного ПО со следующими параметрами:
   • проверка архивов – включена;
   • расписание запуска задачи – в часы минимальной нагрузки на устройство.

Приложение Kaspersky Endpoint Security не предназначено для защиты веб-серверов. Для защиты веб-серверов рекомендуется использовать Kaspersky NGFW и Kaspersky Web Traffic Security.

Если вы используете Kaspersky Endpoint Security на веб-сервере, при работе по протоколу HTTPS и высокой клиентской нагрузке на сервер Защита от веб-угроз может значительно увеличивать потребление системных ресурсов. Это происходит из-за того, что приложение расшифровывает и проверяет HTTPS-трафик.

Проанализируйте, как изменяется нагрузка на веб-сервер во время работы Защиты от веб-угроз. Вы можете настроить исключения, чтобы подобрать оптимальные настройки и устранить проблемы совместимости.

После установки приложения выключите компоненты Защита от веб-угроз и Защита от сетевых угроз на устройстве, выполняющем функции прокси-сервера или балансировщика нагрузки.

После установки приложения выключите компоненты Защита от веб-угроз, Защита от сетевых угроз и Управление сетевым экраном на серверах, которые используются для сервисов контейнеризации. Для защиты контейнерных сред вы можете использовать приложение Kaspersky Container Security.

Настройте глобальные исключения для рабочих директорий СУБД.

Список рабочих директорий в вашей инфраструктуре уточните у администратора СУБД.

Ниже приведены примеры директорий для операционной системы Ubuntu. В других операционных системах директории могут отличаться.

Рекомендации для популярных СУБД

PostgreSQL. Критически важно полностью исключить задержки в файловых операциях с файлами данных и журналами предзаписи (WAL-файлами). Рекомендуем дополнительно исключить из проверки файловые операции процессов PostgreSQL и табличные пространства (см. пример ниже). При типовой установке PostgreSQL эти файлы находятся в следующих директориях:

• статистика и параллельные запросы: /dev/shm
• данные: /var/lib/postgresql/<PostgreSQL version>/main
• WAL-файлы: /var/lib/postgresql/<PostgreSQL version>/main/pg_wal
• исполняемые файлы: /usr/lib/postgresql/<PostgreSQL version>/bin/

Postgres Pro. Выполните рекомендации, указанные для PostgreSQL. Дополнительно добавьте в исключения директорию /var/lib/pgpro/<Postgres Pro version>/data.

Oracle Database. Список рабочих директорий всех баз данных можно получить из конфигурационного файла /etc/oratab.

ScyllaDB. При работе компонентов Защита от веб-угроз и Защита от сетевых угроз используйте для перехвата трафика режим eBPF. Для управления режимом работы кеша событий решений Detection and Response используйте значение по умолчанию для параметра UseIncreasedXdrEventsCache=yes в конфигурационном файле kesl.ini.

Пример настройки глобальных исключений для рабочих директорий PostgreSQL

Если для перехвата системных событий вы используете механизм на основе технологии fanotify, необходимо чтобы директории файлов СУБД являлись точками монтирования. Если для перехвата системных событий вы используете механизм на основе обновляемого модуля ядра, создавать точки монтирования не нужно.

Чтобы создать точки монтирования:

1. Проверьте, являются ли директории файлов СУБД точками монтирования:

   mount

   Если директорий нет в выводе команды mount:

   1. Создайте точку монтирования:

      mount --bind /var/lib/postgresql/<PostgreSQL version>/main/ /var/lib/postgresql/<PostgreSQL version>/main

      Создавать отдельную точку монтирования для директории с WAL-файлами не нужно, она вложена в директорию данных.

   2. Добавьте следующую строку в файл /etc/fstab, чтобы созданная точка монтирования осталась в системе после перезагрузки:

      /var/lib/postgresql/<PostgreSQL version>/main /var/lib/postgresql/<PostgreSQL version>/main none defaults,bind 0 0

2. Перезапустите службу PostgreSQL:

   systemctl restart postgresql

Чтобы настроить глобальные исключения для рабочих директорий:

1. Добавьте директории в глобальные исключения:

   kesl-control --set-app-settings ExcludedMountPoint.item_0000=/var/lib/postgresql/<PostgreSQL version>/main

   kesl-control --set-app-settings ExcludedMountPoint.item_0001=/var/lib/postgresql/<PostgreSQL version>/main/pg_wal

   kesl-control --set-app-settings ExcludedMountPoint.item_0002=/usr/lib/postgresql/<PostgreSQL version>/bin/

   kesl-control --set-app-settings ExcludedMountPoint.item_0003=/usr/lib/postgresql/<PostgreSQL version>

2. Если вы используете табличные пространства, также добавьте их в исключения:

   kesl-control --set-app-settings ExcludedMountPoint.item_0000=<tablespace directory>

3. Перезапустите приложение, чтобы применить глобальные исключения:

   systemctl restart kesl