Что нового

Посмотрите видео, чтобы узнать о новых функциях Kaspersky Industrial CyberSecurity for Linux Nodes 2.0.

В приложении Kaspersky Industrial CyberSecurity for Linux Nodes 2.0 появились следующие возможности и доработки:

• Обновлен список поддерживаемых операционных систем: добавлена поддержка операционных систем TeNIX WS 005, Astra Linux Special Edition РУСБ.10015-01 (очередное обновление 1.4), CentOS версий 5.2, 5.4, 6.4 и 6.6.
• В комплект поставки приложения входит набор предустановленных профилей исключений для промышленных приложений (далее также "промышленного ПО"). Вы можете использовать эти профили исключений для добавления процессов и файлов промышленного ПО в списки доверенных процессов и исключений из проверки.
• Добавлена новая задача Анализ производительности, которая позволяет собирать и анализировать информацию об обращениях к файлам и приложениям на устройстве. Вы можете использовать полученную информацию для формирования исключений для Защиты от файловых угроз, чтобы минимизировать влияние работы приложений на промышленное ПО.
• Расширены возможности интеграции с решением Kaspersky Industrial CyberSecurity for Networks. Начиная с версии Kaspersky Industrial CyberSecurity for Networks 4.5 поддерживаются следующие возможности:
  • Выбор протокола, по которому передается телеметрия – TCP или UDP. Протокол UDP может использоваться для отправки телеметрии через диод данных, установленный между устройствами с установленным приложением Kaspersky Industrial CyberSecurity for Linux Nodes и серверами KICS for Networks, для запрета передачи данных в сторону устройств с установленным приложением Kaspersky Industrial CyberSecurity for Linux Nodes.
  • Поддержка новых типов конфигураций:
    • содержимое /etc/sudoers;
    • содержимое /etc/hosts;
    • ARP-таблица;
    • конфигурация планировщика cron;
    • таблица маршрутизации (IPv4 и IPv6);
    • список служб systemctl.
  • Отображение цепочки развития угрозы.
  • Запрет запуска программ и открытия документов.
  • Сетевая изоляция устройства.
  • Помещение файлов на карантин и восстановление файлов из карантина.
  • Запуск процесса и завершение процесса.
  • Удаление файлов с устройства.
  • Для задачи Аудит безопасности добавлена поддержка XML-описаний уязвимостей БДУ ФСТЭК Astra Linux.
• Доработан компонент Контроль устройств. В плагинах управления приложением реализована возможность добавления доверенных устройств на основании событий, передаваемых в Kaspersky Security Center, и расширены режимы импорта списка доверенных устройств из файла.
• Доработан компонент Управление сетевым экраном. Добавлена возможность указать несколько IP-адресов или диапазонов IP-адресов для сетевого пакетного правила.
• Добавлена возможность настраивать исключения из перехвата трафика. Теперь вы можете указывать соединения, которые приложение будет исключать из перехвата трафика, с помощью плагинов управления приложением и с помощью командной строки.
• Добавлена возможность настраивать исключения при использовании прокси-сервера. Теперь вы можете указать компоненты приложения, в работе которых не будет использоваться прокси-сервер, а также сформировать список адресов, для подключения к которым не будет использоваться прокси-сервер.
• Реализована возможность установить приложение с помощью командной строки на устройстве, где отсутствует интерпретатор языка Perl.
• Добавлена возможность независимой настройки действий при обнаружении угрозы в задаче Проверка съемных дисков.
• Изменены названия действий над зараженными объектами в параметрах Защиты от файловых угроз и задач проверки.
• Из приложения удалены man-pages.