Настройка параметров политики

Вы можете вносить изменения в политику, созданную вами в Kaspersky Security Center, а также запретить изменение ее параметров в политиках вложенных групп и параметрах задач.

Параметры политики Kaspersky Endpoint Security включают в себя параметры программы и параметры задач.

Настройка параметров политики

1. Запустите Консоль администрирования Kaspersky Security Center.
2. Разверните узел Сервер администрирования <Имя сервера>.
3. В дереве консоли выберите папку Управляемые устройства.
4. В рабочей области выберите закладку Политики.
5. По правой клавише мыши откройте контекстное меню политики, параметры которой вы хотите настроить, и выберите Свойства.
6. В окне Свойства: <Имя политики> настройте параметры политики:
   • В разделе Базовая защита

     Настройте следующие параметры защиты от файловых угроз

     • Включите или выключите защиту от файловых угроз.
     • Выберите один из предустановленных уровней безопасности или настройте параметры безопасности вручную.
     • Выберите действие, которое программа выполнит при обнаружении вредоносного объекта.

     Настройте следующие параметры защиты от веб-угроз

     • Включите или выключите защиту от веб-угроз.
     • Выберите один из предустановленных уровней безопасности или настройте параметры безопасности вручную.
     • Включите или выключите проверку присутствия веб-адресов в базе вредоносных веб-адресов.
     • Настройте параметры антифишинга.
     • Добавьте доверенные адреса, веб-трафик с которых защита от веб-угроз не проверяет.
     • Выберите действие, которое программа выполнит при обнаружении опасного объекта веб-трафика.

     Настройте следующие параметры защита от сетевых угроз

     • Включите или выключите защиту от сетевых угроз.
     • Настройте параметры защиты сетевых угроз.
     • Укажите IP-адреса компьютеров, сетевая активность которых не будет блокироваться.
   • В разделе Продвинутая защита

     Настройте следующие параметры KSN

     • Ознакомьтесь с полным текстом Положения о Kaspersky Security Network, нажав на кнопку Положение о KSN.
     • Включите или выключите использование Kaspersky Security Network.
     • Включите или выключите расширенный режим использования KSN.
     • Включите или выключите облачный режим.
     • Включите или выключите использование KSN-прокси.
     • Включите или выключите использование серверов "Лаборатории Касперского", если KSN-прокси недоступен.

     Примечание. Использование Kaspersky Security Network и KSN-прокси на удаленных компьютерах доступно только если Сервер администрирования Kaspersky Security Center используется в качестве прокси-сервера. Подробную информацию о настройке Сервера администрирования вы можете найти в справке Kaspersky Security Center.

   • В разделе Контроль безопасности

     Настройте следующие параметры Веб-Контроля

     • Включите или выключите Веб-Контроль.
     • Добавьте новое правило Веб-Контроля, нажав на кнопку Добавить.
     • Измените, удалите или измените порядок выполнения созданных правил.

   • В разделе Шифрование данных

     Настройте следующие параметры шифрования дисков с помощью FileVault

     • Включите и выключите управление шифрованием диска FileVault для клиентских компьютеров.
     • Зашифруйте и расшифруйте загрузочный диск на клиентских компьютерах.

       Если флажок Управление шифрованием диска FileVault снят, пользователи с правами администратора могут зашифровать и расшифровать загрузочный диск Mac из Системных настроек.

       Если флажок Управление шифрованием диска FileVault установлен и выбрана опция Зашифровать диск, пользователи с правами администратора не могут расшифровать загрузочный диск Mac из Системных настроек.

       Если флажок Управление шифрованием диска FileVault установлен и выбрана опция Расшифровать диск, пользователи с правами администратора не могут зашифровать загрузочный диск Mac из Системных настроек.

   • В разделе Detection and Response

     Настройте следующие параметры Managed Detection and Response

     • Включите или выключите компонент Managed Detection and Response.
     • Импортируйте или удалите конфигурационный файл, который используется для активации компонента Managed Detection and Response на управляемых устройствах.
   • В разделе Обновление

     Настройте следующие параметры обновления

     • Включите или выключите обновление модулей программы.
     • Укажите источники обновлений.

   • В разделе Дополнительные параметры

     Настройте следующие параметры защиты

     • Включите или выключите постоянную защиту клиентского компьютера.
     • Включите или выключите запуск Kaspersky Endpoint Security при включении клиентского компьютера.
     • Сформируйте Доверенную зону.
     • Настройте Доверенные программы.
     • Выберите категории обнаруживаемых объектов.
     • Выключите или включите запуск задач по расписанию при работе компьютера от аккумулятора.

     Настройте следующие параметры сети

     • Включите или выключите использование прокси-сервера.
     • Укажите адрес прокси-сервера.
     • Включите или выключите использование прокси-сервера для локальных адресов.
     • Укажите имя пользователя и пароль для аутентификации на прокси-сервере.
     • Включите или выключите проверку информации, которая поступает на компьютер и отправляется с него по протоколу HTTPS.
     • Настройте контролируемые порты.

     Настройте следующие параметры отчетов и резервного хранилища

     • Включите или выключите запись некритических событий в отчет.
     • Включите или выключите запись в отчет только последних событий.
     • Включите или выключите удаление событий через указанный промежуток времени.
     • Укажите срок хранения событий.
     • Включите или выключите удаление объектов из резервного хранилища по истечении указанного срока.
     • Укажите срок хранения объектов в резервном хранилище.

     Настройте следующие параметры взаимодействия с пользователем

     • Включите или выключите уведомления о событиях.
     • Выберите способ, которым Kaspersky Endpoint Security уведомляет пользователя о событиях.
     • Включите или выключите отображение значка Kaspersky Endpoint Security в строке меню.
     • Выберите, может ли пользователь открывать главное окно Kaspersky Endpoint Security и использовать интерфейс программы на клиентском компьютере.
     • Включите или выключите доступность команды Выход в меню значка Kaspersky Endpoint Security на клиентском компьютере.
     • Выберите язык, на котором отображаются события Kaspersky Security Center.
     • Укажите параметры Kaspersky Endpoint Security, которые доступны для изменения пользователям на клиентском компьютере.

7. Нажмите на кнопку OK, чтобы сохранить внесенные изменения и закрыть окно свойств политики.