Сетевая изоляция устройства
При интеграции с решением Kaspersky Managed Detection and Response в рамках действия по реагированию на угрозы устройство может быть изолировано от сети.
Особенности работы сетевой изоляции
После включения сетевой изоляции приложение разрывает все активные и блокирует все новые сетевые соединения TCP/IP на устройстве, кроме следующих:
- Соединений, указанных в исключениях из сетевой изоляции.
- Соединений, инициированных службами Kaspersky Embedded Systems Security.
- Соединений, инициированных Агентом администрирования Kaspersky Security Center.
- Соединений с KSN.
Сетевая изоляция может применяться, только если включена интеграция приложения Kaspersky Embedded Systems Security с решением Kaspersky Managed Detection and Response и активирован компонент MDR.
Включение и выключение сетевой изоляции устройства, а также настройка исключений из сетевой изоляции выполняется на стороне решения Kaspersky Managed Detection and Response. Подробнее см. в справке Kaspersky Managed Detection and Response.
Если требуется, вы можете вручную выключать сетевую изоляцию устройства в командной строке. Выключение сетевой изоляции вручную доступно вне зависимости от того, включена ли интеграция с решением Kaspersky Managed Detection and Response, а также вне зависимости от того, распространяется ли на устройство действие политики. Вы можете проверять статус сетевой изоляции устройства в командной строке.
Ограничения сетевой изоляции
При использовании сетевой изоляции настоятельно рекомендуется ознакомиться с описанными ограничениями.
Для работоспособности сетевой изоляции требуется, чтобы приложение Kaspersky Embedded Systems Security было запущено. Во время сбоя в работе приложения Kaspersky Embedded Systems Security (когда приложение не запущено), блокировка трафика при включении сетевой изоляции решением Kaspersky Managed Detection and Response не гарантируется.
DHCP и DNS не добавляются автоматически в исключения из сетевой изоляции, поэтому если сетевой адрес какого-то ресурса был изменен во время сетевой изоляции, приложение Kaspersky Embedded Systems Security не сможет получить к нему доступ.
Прокси-сервер не добавляется автоматически в исключения из сетевой изоляции, поэтому требуется добавить его в исключения вручную, чтобы приложение Kaspersky Embedded Systems Security не потеряло связь с сервером, обеспечивающим интеграцию.
Исключение процесса из сетевой изоляции по имени поддерживается на устройствах с версией ядра от 4.18 с поддержкой eBPF с BTF и с включенными функциями tracepoints и kprobes для трассировки ядра.
При использовании сетевой изоляции рекомендуется:
- Использовать прокси-сервер KSN для взаимодействия с Kaspersky Security Network.
- Использовать Kaspersky Security Center в качестве прокси-сервера для активации приложения.
В случае невозможности использования Kaspersky Security Center в качестве прокси-сервера требуется настроить параметры нужного прокси-сервера и добавить его в исключения.
- Указать Kaspersky Security Center в качестве источника обновлений баз.
