Разделы параметров политики Kaspersky Embedded Systems Security

Раздел

Параметры

Масштабируемость, интерфейс и настройки сканирования

В подразделе Масштабируемость, интерфейс и настройки сканирования по кнопке Настройка вы можете настроить следующие параметры:

• выбрать автоматическую или ручную настройку параметров масштабирования;
• настроить параметры отображения значка программы.

Безопасность и надежность

В подразделе Безопасность и надежность по кнопке Настройка вы можете настроить следующие параметры:

• настроить параметры запуска задачи.
• указать действия программы при переходе защищаемого устройства на источник бесперебойного питания;
• включить или выключить защиту функций программы паролем.

Параметры соединения

В подразделе Параметры соединения по кнопке Настройка вы можете настроить следующие параметры прокси-сервера для соединения с серверами обновлений, серверами активации и KSN:

• указать параметры использования прокси-сервера;
• указать параметры аутентификации на прокси-сервере.

Запуск локальных системных задач

В подразделе Запуск локальных системных задач по кнопке Настройка можно разрешить или запретить запуск следующих локальных системных задач по расписанию, настроенному на защищаемых устройствах:

• задачи проверки по требованию;
• задачи обновления и копирования обновлений.

Раздел

Параметры

Доверенная зона

В подразделе Доверенная зона по кнопке Настройка вы можете настроить следующие параметры применения доверенной зоны:

• сформировать список исключений доверенной зоны;
• включить или выключить проверку операций резервного копирования файлов;
• сформировать список доверенных процессов.

Проверка съемных дисков

В подразделе Проверка съемных дисков по кнопке Настройка вы можете настроить параметры проверки съемных дисков.

Права пользователей на управление программой

В подразделе Права пользователей на управление программой вы можете настроить параметры доступа пользователей и групп пользователей на управление Kaspersky Embedded Systems Security.

Права пользователей на управление службой Kaspersky Security Service

В подразделе Права пользователей на управление службой Kaspersky Security Service вы можете настроить параметры доступа пользователей и групп пользователей к управлению службой Kaspersky Security.

Хранилища

В подразделе Хранилища по кнопке Настройка вы можете настроить следующие параметры карантина, резервного хранилища и хранилища заблокированных узлов:

• указать путь к папке, в которую вы хотите помещать объекты на карантине или в резервном хранилище;
• настроить максимальный размер резервного хранилища и карантина, а также указать порог доступного пространства;
• указать путь к папке, в которую вы хотите помещать объекты, восстановленные из резервного хранилища или карантина;
• настроить продолжительность блокировки узлов.

Раздел

Параметры

Постоянная защита файлов

В подразделе Постоянная защита файлов по кнопке Настройка вы можете настроить следующие параметры задачи:

• указать режим защиты объектов;
• настроить применение эвристического анализатора;
• настроить применение доверенной зоны;
• указать область защиты;
• задать уровень безопасности для выбранной области защиты: вы можете выбрать стандартный уровень безопасности или настроить параметры безопасности вручную;
• настроить параметры запуска задачи.

Использование KSN

В подразделе Использование KSN по кнопке Настройка вы можете настроить следующие параметры задачи:

• указать действия над объектами, недоверенными в KSN;
• настроить передачу данных и использование Kaspersky Security Center в качестве прокси-сервера KSN.

  Нажмите на кнопку Обработка данных, чтобы принять или отклонить Положение о KSN, а также настроить параметры передачи данных.

Защита от эксплойтов

В подразделе Защита от эксплойтов по кнопке Настройка вы можете настроить следующие параметры задачи:

• выбрать режим защиты памяти процессов;
• указать действия для снижения рисков эксплуатации уязвимостей;
• дополнить и изменить список защищаемых процессов.

Раздел

Параметры

Контроль запуска программ

В подразделе Контроль запуска программ по кнопке Настройка вы можете настроить следующие параметры задачи:

• выбрать режим работы задачи;
• настроить параметры контроля повторных запусков программ;
• указать область применения правил контроля запуска программ;
• настроить использование KSN;
• настроить параметры запуска задачи.

Контроль устройств

В подразделе Контроль устройств по кнопке Настройка вы можете настроить следующие параметры задачи:

• выбрать режим работы задачи;
• настроить параметры запуска задачи.

Раздел

Параметры

Управление сетевым экраном

В подразделе Управление сетевым экраном по кнопке Настройка вы можете настроить следующие параметры задачи:

• настроить правила сетевого экрана;
• настроить параметры запуска задачи.

Раздел

Параметры

Мониторинг файловых операций

В подразделе Мониторинг файловых операций можно настроить контроль изменений в файлах, которые могут указывать на нарушение безопасности на защищаемом устройстве.

Анализ журналов

В подразделе Анализ журналов можно настроить контроль целостности защищаемого устройства на основе результатов анализа журнала событий Windows.

Раздел

Параметры

Журналы выполнения задач

В подразделе Журналы выполнения задач по кнопке Настройка вы можете настроить следующие параметры:

• указать уровень важности регистрируемых событий для выбранных компонентов программы;
• указать параметры хранения журналов выполнения задач;
• указать параметры интеграции SIEM-системы с Kaspersky Security Center.

Уведомления о событиях

В подразделе Уведомления о событиях по кнопке Настройка вы можете настроить следующие параметры:

• указать параметры уведомления пользователя для событий Обнаружен объект, Обнаружено и запрещено недоверенное устройство и Сетевая сессия добавлена в список недоверенных;
• указать параметры уведомления администратора для любого выбранного события из списка событий в разделе Настройка уведомлений.

Взаимодействие с Сервером администрирования

В разделе Взаимодействие с Сервером администрирования по кнопке Настройка вы можете выбрать типы объектов, включая объекты карантина и резервного хранилища, информацию о которых Kaspersky Embedded Systems Security будет передавать на Сервер администрирования.

Раздел

Параметры

Параметры диагностики сбоев

В разделе Параметры диагностики сбоев можно настроить следующие параметры:

• Включить трассировку или выключить ее.
• Задать папку файлов трассировки.
• Указать уровень детализации.
• Указать максимальный размер файлов трассировки.
• Указать, надо ли удалять самые старые файлы трассировки.
• Указать максимальное количество файлов в журнале трассировки.

  Одни и те же параметры можно задать как с помощью групповой политики, так и локально. Подробнее о параметрах и их ограничениях см. в описании конфигурации локальных параметров. Вы можете установить разные значения параметров на локальном устройстве и в групповой политике для нескольких устройств, при этом будут действовать следующие правила:

• Параметры групповой политики, настроенные на сервере Kaspersky Security Center, имеют более высокий приоритет, чем локальные параметры.
  
• Параметры групповой политики, настроенные на локальном устройстве, имеют более низкий приоритет, чем локальные параметры.

Параметры файла дампа

В разделе Параметры файла дампа можно настроить следующие параметры:

• Указать, надо ли создавать файл дампа.
• Указать папку файла дампа.

  Одни и те же параметры можно задать как с помощью групповой политики, так и локально. Подробнее о параметрах и их ограничениях см. в описании конфигурации локальных параметров. Вы можете установить разные значения параметров на локальном устройстве и в групповой политике для нескольких устройств, при этом будут действовать следующие правила:

• Параметры групповой политики, настроенные на сервере Kaspersky Security Center, имеют более высокий приоритет, чем локальные параметры.
  
• Параметры групповой политики, настроенные на локальном устройстве, имеют более низкий приоритет, чем локальные параметры.