Что нового

В приложении Kaspersky Industrial CyberSecurity for Linux Nodes появились следующие возможности и доработки:

• В общие параметры приложения добавлена возможность задать ограничение на использование ресурсов процессора. При этом параметр ScanPriority был удален для задач проверки с типом ODS, Инвентаризация, Проверка контейнеров и Выборочная проверка контейнеров.
• Оптимизировано потребление ресурсов процессора на устройствах с низкой производительностью.
• Реализована гранулярная настройка неблокирующего режима для Защиты от файловых угроз и Контроля устройств.
• Реализована отправка событий в SIEM из syslog и в общие параметры приложения добавлен параметр, позволяющий выбрать формат записи событий.
• На базе применения технологии OVAL расширена интеграция с Kaspersky Industrial CyberSecurity for Networks:
  • реализована передача информации об оборудовании, приложениях и пользователях;
  • добавлена задача проверки уязвимостей, запускаемая на устройстве по команде от сервера интеграции, и поддержана задача проверки параметров безопасности.
• Доработан компонент Контроль устройств. Добавлена возможность экспорта и импорта списка доверенных устройств в плагинах управления приложением. На системах, поддерживающих fanotify, реализована блокировка чтения директорий (то есть получение имен файлов и директорий), доступ к которым запрещен для пользователя.
• Доработан компонент Контроль приложений. Добавлена возможность экспорта и импорта списков категорий и правил.
• Реализован безопасный подход к установке, вы можете выбрать режим работы, который приложение использует сразу после установки: по умолчанию все компоненты выключены, добавлена возможность выбора режима работы для Защиты от файловых угроз (блокирующий/информирующий).
• Обновлен список поддерживаемых операционных систем: добавлена поддержка новых и устаревших операционных систем, а также добавлена поддержка snap-браузеров.
• Реализована возможность интеграции с Kaspersky Endpoint Detection and Response Optimum, что обеспечивает защиту критической инфраструктуры организации от таких угроз, как эксплойты (англ. exploits), программы-вымогатели (англ. ransomware), бесфайловые атаки (англ. fileless attacks) и использование злоумышленниками законных системных инструментов для нанесения вреда устройствам или данным.
• Реализована возможность добавлять в приложение два активных лицензионных ключа: основной ключ для активации приложения и дополнительный ключ для активации функциональности Kaspersky Endpoint Detection and Response Optimum. Дополнительный ключ требуется, если ваша основная лицензия не включает функциональность Kaspersky Endpoint Detection and Response Optimum.
• Добавлен новый функциональный компонент Веб-Контроль, который управляет доступом пользователей к веб-ресурсам. При попытке пользователя открыть веб-сайт, доступ к которому ограничен Веб-Контролем, Kaspersky Industrial CyberSecurity for Linux Nodes заблокирует доступ или покажет предупреждение.
• Реализована функция мониторинга стабильности работы приложения Kaspersky Industrial CyberSecurity for Linux Nodes, которая позволяет отслеживать количество нештатных остановок приложения и уведомлять администратора о нестабильной работе приложения.
• В комплект поставки приложения Kaspersky Industrial CyberSecurity for Linux Nodes больше не входит Агент администрирования (компонент Kaspersky Security Center, обеспечивающий взаимодействие между Сервером администрирования Kaspersky Security Center и Kaspersky Industrial CyberSecurity for Linux Nodes). Рекомендуется скачивать последнюю версию Агента администрирования на странице загрузки приложений.
• В процедуру первоначальной настройки приложения добавлены новые шаги, связанные с проверкой наличия пользователей в привилегированных группах, а также улучшена проверка на наличие SELinux в системе.
• Доработана процедура установки Kaspersky Industrial CyberSecurity for Linux Nodes с помощью Web Console: в свойствах инсталляционного пакета приложения теперь можно задавать параметры первоначальной настройки приложения, ранее доступные только в конфигурационном файле autoinstall.ini.
• Реализован автоматический перезапуск приложения при обновлении предыдущей версии, в том числе с помощью автопатча. Теперь при обновлении приложение автоматически перезапускается, чтобы избавить администратора от дополнительного шага перезапуска приложения.
• Реализован облачный режим работы приложения. Если включен облачный режим, Kaspersky Industrial CyberSecurity for Linux Nodes использует облегченную версию баз вредоносного ПО. Это позволяет снизить нагрузку на оперативную память устройства. Также добавлена возможность настраивать взаимодействие приложения напрямую с серверами KSN при недоступности службы прокси-сервера KSN.
• Добавлена возможность включать и выключать использование глобальных исключений и исключений Защиты от файловых угроз при выполнении задач проверки.
• Добавлена возможность экспорта и импорта исключений по процессам компонента Анализ поведения в плагинах управления приложением.
• Расширены возможности управления дополнительными параметрами приложения через Web Console и Консоль администрирования: вы можете настраивать параметры, которые ранее можно было настраивать только путем редактирования конфигурационного файла kics.ini.
• Добавлена возможность просмотра журнала удаленной установки приложения и управления процессом трассировки в Web Console в свойствах управляемого устройства или в Консоли администрирования с помощью утилиты удаленной диагностики.
• Реализована передача на Сервер администрирования информации обо всех устройствах, установленных на клиентских устройствах или подключенных к ним (в том числе установленных и подключенных ранее и уже отключенных) при управлении приложением с помощью Kaspersky Security Center.
• В графическом пользовательском интерфейсе реализовано уведомление пользователя о работе компонентов и задач приложения в информирующем режиме, при котором в случае обнаружения угрозы компоненты и задачи приложения не пытаются лечить или удалять вредоносные объекты, запрещать доступ или блокировать активность программ, а только информируют пользователя об обнаружении угрозы.
• В конфигурационный файл параметров приложения kics.ini добавлены параметры для управления сохранением информации в файлы дампа и файлы трассировки.
• Доработаны правила перехвата трафика для поддержки взаимодействия контейнеров в одной сети.
• Изменены названия задач:
  • Антивирусная проверка → Поиск вредоносного ПО.
  • Контроль программ → Контроль приложений.