Настройка исключений для промышленного ПО

Для оптимизации работы приложения Kaspersky Industrial CyberSecurity for Linux Nodes и снижения влияния на производительность промышленных приложений, работающих на клиентских устройствах, рекомендуется настроить в приложении исключения для промышленных приложений (далее также "промышленного ПО"). Вы можете использовать профили исключений для промышленного ПО для добавления процессов и файлов промышленного ПО в списки доверенных процессов и исключений из проверки.

В комплект поставки приложения входят предустановленные профили исключений для промышленного ПО. Каждый профиль представляет собой набор параметров, позволяющих настроить исключения для промышленных приложений определенного типа. Профиль может содержать исключения процессов, файлов и директорий, связанных с приложениями этого типа.

В результате импорта предустановленного профиля в параметры приложения могут добавляться исключения точек монтирования, исключения Защиты от файловых угроз и Анализа поведения (в зависимости от заданных в профиле исключений).

Приложение содержит предустановленные профили исключений для следующего промышленного ПО.

Вы можете импортировать предустановленный профиль исключений во время первоначальной настройки приложения одним из следующих способов:

• В случае установки приложения с помощью Kaspersky Security Center вы можете выбрать предустановленный профиль исключений, который вы хотите импортировать, в параметрах инсталляционного пакета в Web Console или в Консоли администрирования или указать код профиля исключений в конфигурационном файле autoinstall.ini (параметр VENDOR_EXCLUDE_PROFILE_ID).
• В случае установки приложения с помощью командной строки вы можете выбрать предустановленный профиль исключений, который вы хотите импортировать, на шаге мастера первоначальной настройки или указать код профиля исключений в конфигурационном файле первоначальной настройки (параметр VENDOR_EXCLUDE_PROFILE_ID).

Вы также можете импортировать предустановленные профили исключений после установки приложения. Импорт выполняется в политике с помощью Web Console или Консоли администрирования.

Если импортируемый профиль исключений содержит исключения точек монтирования, вам нужно убедиться, что исключаемые точки монтирования существуют, или добавить параметры новых точек монтирования в конфигурационный файл /etc/fstab на устройстве. Список добавляемых в исключения точек монтирования отображается только при импорте профиля исключений во время первоначальной настройки приложения в интерактивном режиме. Если вы импортируете предустановленный профиль исключений любым другим способом, после добавления исключений в приложение вы можете посмотреть добавляемые исключения точек монтирования в политике с помощью Web Console или Консоли администрирования или в общих параметрах приложения в командной строке (параметр ExcludedMountPoint.item_#).

Для настройки исключений для промышленного ПО вы также можете использовать пользовательские профили исключений для промышленного ПО. Если вы настроили исключения процессов, файлов и директорий, связанных с промышленными приложениями на ваших устройствах, вы можете экспортировать этот профиль исключений в файл. Пользовательский профиль исключений сохраняется в файле формата JSON с помощью Web Console или Консоли администрирования. Сохраненный профиль исключений вы можете затем импортировать в параметры приложения Kaspersky Industrial CyberSecurity for Linux Nodes на других устройствах с помощью Web Console, Консоли администрирования или командной строки.