Функциональные области RBAC в Kaspersky Security Center

По умолчанию пользователи с ролью "Администратор Kaspersky Endpoint Security" в системе администрирования Kaspersky Security Center имеют доступ ко всем функциям Kaspersky Endpoint Security.

Вы можете выбрать для пользователя или группы пользователей Kaspersky Endpoint Security один из следующих предустановленных уровней доступа к функциям Kaspersky Endpoint Security:

• Чтение – возможность просматривать общие параметры работы Kaspersky Endpoint Security и параметры работы компонентов Kaspersky Endpoint Security.
• Изменение – возможность просматривать и изменять общие параметры работы Kaspersky Endpoint Security и параметры работы компонентов Kaspersky Endpoint Security.
• Выполнение – возможность запускать и останавливать задачи Kaspersky Endpoint Security.
• Выполнение операций с выборками устройств – возможность запускать и останавливать задачи Kaspersky Endpoint Security для выборки устройств.

Также вы можете выполнять расширенную настройку прав доступа: разрешать или запрещать доступ к функциям Kaspersky Endpoint Security.

Как настроить права доступа к функциям приложения в Web Console

1. В главном окне Web Console выберите Пользователи и роли → Роль.
2. Выберите роль, функциональные области которой вы хотите настроить.

   Если требуется, вы можете добавить новую роль. Подробнее см. в справке Kaspersky Security Center.

3. Настройте права доступа к приложению Kaspersky Endpoint Security.
4. Нажмите на кнопку Сохранить.

   Права доступа к функциям Kaspersky Endpoint Security

   Функциональная область	Функции Kaspersky Endpoint Security
   Базовая функциональность	Обновление баз и модулей приложения Откат обновления баз Инвентаризация Защита от атак badUSB Контроль целостности системы Проверка целостности системы Настройки обнаружения Kaspersky Security Network Взаимодействие с пользователем Производительность Настройки сети Проверка контейнеров Служба технической поддержки Отчеты и хранилище Интеграция с KSC Источник телеметрии и режим работы auditd (Настройки взаимодействия с ОС) Настройки уведомлений Режим Легкого агента Добавление ключа
   Контроль приложений	Контроль приложений
   Контроль устройств	Контроль устройств
   Шифрование данных	Предоставление временного доступа к устройству (Контроль устройств)
   Доверенная зона	Доверенная зона: доверенные веб-адреса; доверенные IP-адреса; контролируемые порты; доверенные корневые сертификаты; доверенные домены; доверенные точки монтирования; исключения из перехвата трафика доверенные приложения; исключения из Поиска вредоносного ПО; доверенные устройства.
   Detection and Response	Встроенные агенты: Managed Detection and Response; Endpoint Detection and Response; Endpoint Detection and Response Expert (on-premises); Endpoint Detection and Response Expert (cloud); Network Detection and Response (KATA); Sandbox; Интеграция с KUMA. Действия по реагированию: Завершение процесса; Запуск процесса; Поиск IOC; Получение файла с устройства; Помещение файла на карантин; Удаление файла с устройства; Сетевая изоляция; Запрет запуска объектов; Настройки телеметрии.
   Предотвращение вторжений	Анализ поведения Защита от эксплойтов Защита от шифрования Защита от сетевых угроз Управление сетевым экраном
   Компоненты защиты	Поиск вредоносного ПО Проверка важных областей Защита от файловых угроз Защита от почтовых угроз Проверка съемных дисков Защита от веб-угроз
   Веб-Контроль	Веб-Контроль