Что нового
Что нового
В приложении Kaspersky Embedded Systems Security 4.0 для Linux появились следующие возможности и доработки:
- Добавлена поддержка работы приложения на устройствах с архитектурой Arm.
- Добавлен новый функциональный компонент Защита от атак BadUSB. Компонент позволяет предотвратить подключение к клиентскому устройству зараженных USB-устройств, имитирующих клавиатуру.
- Скоро станет доступна интеграция Kaspersky Embedded Systems Security с решением Kaspersky Managed Detection and Response. Kaspersky Managed Detection and Response – решение, которое автоматически обнаруживает и анализирует инциденты безопасности в вашей инфраструктуре. Для этого решение Kaspersky Managed Detection and Response использует данные телеметрии, полученные от банкоматов и POS-терминалов, и машинное обучение.
- Доработан компонент Контроль устройств:
- Добавлена возможность настроить список пользователей или групп пользователей, для которых добавленные устройства будут доверенными.
- Добавлена возможность разрешать доступ к устройствам хранения данных только на чтение.
- Добавлена возможность предоставить по запросу пользователя временный доступ к заблокированным устройствам.
- В плагинах управления приложением реализована возможность добавления доверенных устройств на основании событий, передаваемых в Kaspersky Security Center, и расширены режимы импорта списка доверенных устройств из файла.
- Улучшено информирование пользователя с помощью событий за счет добавления новых событий, уточнения и унификации текстов событий в плагинах и в командной строке.
- Доработан компонент Контроль приложений.
- Добавлена возможность в режиме "список разрешенных" разрешать запуск скриптов, подписанных доверенными сертификатами.
- Добавлен счетчик доверенных сертификатов.
- Добавлена возможность выбрать режим перехвата трафика, который приложение использует в своей работе: использование технологии eBPF или использование утилиты iptables и механизмов ядра, связанных с ней.
- Добавлена возможность настраивать исключения из перехвата трафика. Теперь вы можете указывать соединения, которые приложение будет исключать из перехвата трафика, с помощью плагинов управления приложением и с помощью командной строки.
- Добавлена возможность выбрать источник телеметрии (только eBPF или eBPF и auditd). Для auditd вы также можете выбрать режим работы (монопольный режим или режим многоадресной рассылки).
- Обновлен интерфейс политики в Web Console. Изменилась структура разделов в политике, чтобы быстрее находить нужные функции.
- Добавлена возможность использовать Kaspersky Private Security Network (KPSN) напрямую без помощи службы прокси-сервера KSN на Сервере администрирования.
- Реализована возможность включать и выключать использование прокси-сервера KSN при взаимодействии приложения Kaspersky Embedded Systems Security с серверами KSN. Если использование прокси-сервера KSN включено, Kaspersky Embedded Systems Security взаимодействует с серверами KSN с помощью службы прокси-сервера KSN на Сервере администрирования. Если использование прокси-сервера KSN выключено, Kaspersky Embedded Systems Security взаимодействует с серверами KSN напрямую.
- Добавлена возможность создавать политики для автономных пользователей в Web Console и Консоли администрирования. Политики для автономных пользователей действуют при выходе устройства из сети организации.
- Добавлена возможность настраивать параметры первоначальной настройки приложения Kaspersky Embedded Systems Security в Консоли администрирования Kaspersky Security Center при создании инсталляционного пакета или в свойствах инсталляционного пакета.
- Добавлена возможность настраивать отмену запуска запланированных задач на устройстве, работающем от аккумулятора.
- Добавлена возможность временно исключить из проверки файлы журналов баз данных для оптимизации их проверки Защитой от файловых угроз. Если файл журнала баз данных повторно используется тем же процессом в течение 10 минут после последней проверки, приложение не будет проверять этот файл журнала.
- В веб-плагине управления приложением добавлена возможность экспорта и импорта списков исключений в политике и задачах.
- Добавлена возможность отображать в командной строке и в графическом интерфейсе информацию о действующей на устройстве политике и профилях политики.
- При просмотре и экспорте списка точек монтирования в Web Console и в Консоли администрирования, а также при просмотре в командной строке, добавилось отображение информации о том, что точка монтирования обнаружена в пространстве имен.
- Добавлена возможность настраивать параметры резервного хранилища в свойствах управляемого устройства.
Вам помогла эта статья?
Что нам нужно улучшить?
Спасибо за ваш отзыв, вы помогаете нам становиться лучше!
Спасибо за ваш отзыв, вы помогаете нам становиться лучше!
