Что нового

20 октября 2026

ID 197293

В Kaspersky Industrial CyberSecurity for Linux Nodes 2.5 появились следующие возможности и улучшения:

Для повышения уровня контроля учетных записей на защищаемых устройствах с использованием Kaspersky Industrial CyberSecurity for Networks в приложении реализован сбор информации о пользовательских сеансах. Мониторинг пользовательских сеансов доступен в Kaspersky Industrial CyberSecurity for Networks версии 5.0 и выше. Подробнее см. в справке Kaspersky Industrial CyberSecurity for Networks.
Для пользователей Kaspersky Industrial CyberSecurity for Networks добавлены новые действия по реагированию: Заблокировать пользователя, Разблокировать пользователя, Завершить сессию пользователя, Сбросить пароль пользователя, Блокировать соединения. Указанные действия по реагированию доступны в Kaspersky Industrial CyberSecurity for Networks версии 5.0 и выше. Подробнее см. в справке Kaspersky Industrial CyberSecurity for Networks.
Поддержана возможность установки приложения Kaspersky Industrial CyberSecurity for Linux Nodes 2.5 на устройства на базе процессоров с архитектурой Arm64.
Обновлен список поддерживаемых операционных систем, в том числе добавлена возможность установки приложения для 64-битных операционных систем CentOS версий 5.9, Альт Сервер 8.2 и 9.2.
Добавлен новый функциональный компонент Защита от атак BadUSB. Компонент позволяет предотвратить подключение к устройству зараженных USB-устройств, имитирующих клавиатуру.
Добавлена возможность отправки событий операционной системы в Kaspersky Unified Monitoring and Analysis Platform: запуск и остановка процессов в системе, операции с файлами, события системного журнала событий, создание и удаление пользователей, создание и удаление групп пользователей, изменение свойств учетных записей пользователей, запуск и завершение пользовательских сессий, запуск и остановка служб, изменение настроек службы auditd.
Добавлена возможность выбрать режим перехвата трафика, который приложение использует в своей работе: использование технологии eBPF или использование утилиты iptables.
Добавлен альтернативный механизм получения системной телеметрии с поддержкой eBPF, который позволяет освободить ресурсы подсистемы аудита ядра auditd.
Улучшен компонент Контроль устройств (Device_Control):
- Добавлена возможность подключать доверенные съемные носители в режиме "Только чтение".
- Добавлен отдельный файловый перехватчик для проверки файлов на проверяемом устройстве в синхронном режиме. Теперь задача Контроль устройств не зависит от режима перехвата файловых операций.
- Добавлена возможность снять ограничение на блокировку устройств через системный драйвер на ядрах ОС Linux 5.14, 5.15, 5.17, 6.1, 6.8 с помощью параметра EnforceStorageUnbind из конфигурационного файла kics.ini. Использование этого параметра может привести к замедлению и сбоям в работе приложения и операционной системы. Обязательно ознакомьтесь с документацией.
Расширены настройки оптимизации потребления ресурсов приложением. Добавлена возможность настроить потребление виртуальной памяти и раздела подкачки в свойствах политики с помощью Web Console или Консоли администрирования.
Реализовано включение и настройка директории файлов дампов через команду изменения общих параметров приложения без перезагрузки приложения. Эти параметры для настройки файлов дампов удалены из конфигурационного файла kics.ini.
Добавлена возможность при установке приложения изменять параметры конфигурационного файла kics.ini с помощью конфигурационного файла autoinstall.ini.
Улучшена диагностика ошибок при установке и удалении приложения:
- Детализированы коды возврата для более точной идентификации возникшей проблемы.
- Добавлены сообщения об отсутствующих зависимостях (внешних библиотеках, компонентах, утилитах или других программах), необходимых для установки и корректной работы приложения.
- Добавлены сообщения о неправильно настроенных правах доступа к системным директориям.
- Добавлены и уточнены тексты ошибок, отображающихся в Kaspersky Security Center.
- Добавлена возможность включить режим игнорирования ошибок пакетного менеджера при установке приложения.
Добавлена возможность настроить ограничение памяти, потребляемой компонентом Анализ поведения на обработку очереди событий, с помощью параметра ReduceSWMemoryConsumption из конфигурационного файла kics.ini. Использование этого параметра может влиять на качество защиты и ограничивать сбор телеметрии при интеграции с Kaspersky Industrial CyberSecurity for Networks. Обязательно ознакомьтесь с документацией.
Улучшена стабильность сетевого доступа. Теперь в случае аварийного завершения процесса kics, Watchdog-сервер удаляет правила сетевого экрана, добавляемые приложением при запуске компонентов Защита от веб-угроз и Защита от сетевых угроз, что позволяет избежать потери интернет-соединения и быстрее восстановить сетевой доступ на устройстве.
Добавлена возможность запрещать одновременный запуск задач проверки для оптимизации работы приложения. Теперь при включенном запрете в случае одновременного запуска задач проверки задачи ставятся в очередь.
Добавлена возможность настраивать интервал отправки уведомлений о неактуальности локальных баз вредоносного ПО.
Добавлено отображение событий о сетевой изоляции устройств в Web Console и Консоли администрирования.
Добавлена возможность создавать политики для автономных пользователей в Web Console и Консоли администрирования. Политики для автономных пользователей действуют при выходе устройства из сети организации.
Улучшен импорт параметров приложения на защищаемые устройства. При импорте параметров изменяются только значения, не заблокированные политикой Kaspersky Security Center. Если изменение параметров запрещено политикой, то эти параметры не будут импортированы в приложение.
Улучшены задачи Запрет запуска объектов (ICS EDR) и Запрет запуска объектов (KICS for Networks). Теперь для работы функциональности запрета запуска объектов должно быть добавлено хотя бы одно правило запрета запуска объектов.
Изменено значение по умолчанию для интервала отправки запросов на синхронизацию на сервер KICS for Networks с 5 минут на 1 минуту.
Добавлена проверка формата адреса прокси-сервера, используемого для подключения к интернету.
Реализовано автоматическое восстановление правил задач Защита от веб-угроз, Защита от сетевых угроз, Управление сетевым экраном и Веб-Контроль, если эти правила были удалены средствами ОС или сторонними утилитами.
Поддержана возможность совместной работы приложения с Docker 29.2.1.
Исключена пробная лицензия из поставки приложения.
При разработке этой версии Kaspersky Industrial CyberSecurity for Linux Nodes мы учли изменения, которые вошли в следующие приватные патчи: PF5386.

Что было нового в предыдущих версиях

Версия 2.0

В Kaspersky Industrial CyberSecurity for Linux Nodes 2.0 появились следующие возможности и доработки:

Обновлен список поддерживаемых операционных систем: добавлена поддержка операционных систем TeNIX WS 005, Astra Linux Special Edition РУСБ.10015-01 (очередное обновление 1.4), CentOS версий 5.2, 5.4, 6.4 и 6.6.
В комплект поставки приложения входит набор предустановленных профилей исключений для промышленных приложений (далее также "промышленного ПО"). Вы можете использовать эти профили исключений для добавления процессов и файлов промышленного ПО в списки доверенных процессов и исключений из проверки.
Добавлена новая задача Анализ производительности, которая позволяет собирать и анализировать информацию об обращениях к файлам и приложениям на устройстве. Вы можете использовать полученную информацию для формирования исключений для Защиты от файловых угроз, чтобы минимизировать влияние работы приложений на промышленное ПО.
Расширены возможности интеграции с решением Kaspersky Industrial CyberSecurity for Networks. Начиная с версии Kaspersky Industrial CyberSecurity for Networks 4.5 поддерживаются следующие возможности:
- Выбор протокола, по которому передается телеметрия – TCP или UDP. Протокол UDP может использоваться для отправки телеметрии через диод данных, установленный между устройствами с установленным приложением Kaspersky Industrial CyberSecurity for Linux Nodes и серверами KICS for Networks, для запрета передачи данных в сторону устройств с установленным приложением Kaspersky Industrial CyberSecurity for Linux Nodes.
- Поддержка новых типов конфигураций:
  - содержимое /etc/sudoers;
  - содержимое /etc/hosts;
  - ARP-таблица;
  - конфигурация планировщика cron;
  - таблица маршрутизации (IPv4 и IPv6);
  - список служб systemctl.
- Отображение цепочки развития угрозы.
- Запрет запуска программ и открытия документов.
- Сетевая изоляция устройства.
- Помещение файлов на карантин и восстановление файлов из карантина.
- Запуск процесса и завершение процесса.
- Удаление файлов с устройства.
- Для задачи Аудит безопасности добавлена поддержка XML-описаний уязвимостей БДУ ФСТЭК Astra Linux.
Доработан компонент Контроль устройств. В плагинах управления приложением реализована возможность добавления доверенных устройств на основании событий, передаваемых в Kaspersky Security Center, и расширены режимы импорта списка доверенных устройств из файла.
Доработан компонент Управление сетевым экраном. Добавлена возможность указать несколько IP-адресов или диапазонов IP-адресов для сетевого пакетного правила.
Добавлена возможность настраивать исключения из перехвата трафика. Теперь вы можете указывать соединения, которые приложение будет исключать из перехвата трафика, с помощью плагинов управления приложением и с помощью командной строки.
Добавлена возможность настраивать исключения при использовании прокси-сервера. Теперь вы можете указать компоненты приложения, в работе которых не будет использоваться прокси-сервер, а также сформировать список адресов, для подключения к которым не будет использоваться прокси-сервер.
Реализована возможность установить приложение с помощью командной строки на устройстве, где отсутствует интерпретатор языка Perl.
Добавлена возможность независимой настройки действий при обнаружении угрозы в задаче Проверка съемных дисков.
Изменены названия действий над зараженными объектами в параметрах Защиты от файловых угроз и задач проверки.
Из приложения удалены man-pages.

Версия 1.5

В приложении Kaspersky Industrial CyberSecurity for Linux Nodes 1.5 появились следующие возможности и доработки:

В общие параметры приложения добавлена возможность задать ограничение на использование ресурсов процессора. При этом параметр ScanPriority был удален для задач проверки с типом ODS, Инвентаризация, Проверка контейнеров и Выборочная проверка контейнеров.
Оптимизировано потребление ресурсов процессора на устройствах с низкой производительностью.
Реализована гранулярная настройка неблокирующего режима для Защиты от файловых угроз и Контроля устройств.
Реализована отправка событий в SIEM из syslog и в общие параметры приложения добавлен параметр, позволяющий выбрать формат записи событий.
На базе применения технологии OVAL расширена интеграция с Kaspersky Industrial CyberSecurity for Networks:
- реализована передача информации об оборудовании, приложениях и пользователях;
- добавлена задача проверки уязвимостей, запускаемая на устройстве по команде от сервера интеграции, и поддержана задача проверки параметров безопасности.
Доработан компонент Контроль устройств. Добавлена возможность экспорта и импорта списка доверенных устройств в плагинах управления приложением. На системах, поддерживающих fanotify, реализована блокировка чтения директорий (то есть получение имен файлов и директорий), доступ к которым запрещен для пользователя.
Доработан компонент Контроль приложений. Добавлена возможность экспорта и импорта списков категорий и правил.
Реализован безопасный подход к установке, вы можете выбрать режим работы, который приложение использует сразу после установки: по умолчанию все компоненты выключены, добавлена возможность выбора режима работы для Защиты от файловых угроз (блокирующий/информирующий).
Обновлен список поддерживаемых операционных систем: добавлена поддержка новых и устаревших операционных систем, а также добавлена поддержка snap-браузеров.
Реализована возможность интеграции с Kaspersky Endpoint Detection and Response Optimum, что обеспечивает защиту критической инфраструктуры организации от таких угроз, как эксплойты (англ. exploits), программы-вымогатели (англ. ransomware), бесфайловые атаки (англ. fileless attacks) и использование злоумышленниками законных системных инструментов для нанесения вреда устройствам или данным.
Реализована возможность добавлять в приложение два активных лицензионных ключа: основной ключ для активации приложения и дополнительный ключ для активации функциональности Kaspersky Endpoint Detection and Response Optimum. Дополнительный ключ требуется, если ваша основная лицензия не включает функциональность Kaspersky Endpoint Detection and Response Optimum.
Добавлен новый функциональный компонент Веб-Контроль, который управляет доступом пользователей к веб-ресурсам. При попытке пользователя открыть веб-сайт, доступ к которому ограничен Веб-Контролем, Kaspersky Industrial CyberSecurity for Linux Nodes заблокирует доступ или покажет предупреждение.
Реализована функция мониторинга стабильности работы приложения Kaspersky Industrial CyberSecurity for Linux Nodes, которая позволяет отслеживать количество нештатных остановок приложения и уведомлять администратора о нестабильной работе приложения.
В комплект поставки приложения Kaspersky Industrial CyberSecurity for Linux Nodes больше не входит Агент администрирования (компонент Kaspersky Security Center, обеспечивающий взаимодействие между Сервером администрирования Kaspersky Security Center и Kaspersky Industrial CyberSecurity for Linux Nodes). Рекомендуется скачивать последнюю версию Агента администрирования на странице загрузки приложений.
В процедуру первоначальной настройки приложения добавлены новые шаги, связанные с проверкой наличия пользователей в привилегированных группах, а также улучшена проверка на наличие SELinux в системе.
Доработана процедура установки Kaspersky Industrial CyberSecurity for Linux Nodes с помощью Web Console: в свойствах инсталляционного пакета приложения теперь можно задавать параметры первоначальной настройки приложения, ранее доступные только в конфигурационном файле autoinstall.ini.
Реализован автоматический перезапуск приложения при обновлении предыдущей версии, в том числе с помощью автопатча. Теперь при обновлении приложение автоматически перезапускается, чтобы избавить администратора от дополнительного шага перезапуска приложения.
Реализован облачный режим работы приложения. Если включен облачный режим, Kaspersky Industrial CyberSecurity for Linux Nodes использует облегченную версию баз вредоносного ПО. Это позволяет снизить нагрузку на оперативную память устройства. Также добавлена возможность настраивать взаимодействие приложения напрямую с серверами KSN при недоступности службы прокси-сервера KSN.
Добавлена возможность включать и выключать использование глобальных исключений и исключений Защиты от файловых угроз при выполнении задач проверки.
Добавлена возможность экспорта и импорта исключений по процессам компонента Анализ поведения в плагинах управления приложением.
Расширены возможности управления дополнительными параметрами приложения через Web Console и Консоль администрирования: вы можете настраивать параметры, которые ранее можно было настраивать только путем редактирования конфигурационного файла kics.ini.
Добавлена возможность просмотра журнала удаленной установки приложения и управления процессом трассировки в Web Console в свойствах управляемого устройства или в Консоли администрирования с помощью утилиты удаленной диагностики.
Реализована передача на Сервер администрирования информации обо всех устройствах, установленных на клиентских устройствах или подключенных к ним (в том числе установленных и подключенных ранее и уже отключенных) при управлении приложением с помощью Kaspersky Security Center.
В графическом пользовательском интерфейсе реализовано уведомление пользователя о работе компонентов и задач приложения в информирующем режиме, при котором в случае обнаружения угрозы компоненты и задачи приложения не пытаются лечить или удалять вредоносные объекты, запрещать доступ или блокировать активность программ, а только информируют пользователя об обнаружении угрозы.
В конфигурационный файл параметров приложения kics.ini добавлены параметры для управления сохранением информации в файлы дампа и файлы трассировки.
Доработаны правила перехвата трафика для поддержки взаимодействия контейнеров в одной сети.
Изменены названия задач:
- Антивирусная проверка → Поиск вредоносного ПО.
- Контроль программ → Контроль приложений.

Вам помогла эта статья?

Что нам нужно улучшить?

Спасибо за ваш отзыв, вы помогаете нам становиться лучше!