Настройка обнаружения приложений, которые злоумышленники могут использовать для нанесения вреда

Вне зависимости от настроенных параметров приложения Kaspersky Industrial CyberSecurity for Linux Nodes всегда обнаруживает и блокирует вирусы, черви и троянские приложения. Эти приложения могут нанести значительный вред компьютеру.

Дополнительно можно включить обнаружение легальных приложений, которые могут быть использованы злоумышленниками для нанесения вреда компьютеру или данным пользователя. Такие приложения не имеют вредоносных функций, но могут быть использованы злоумышленниками. Подробную информацию о легальных приложениях, которые могут быть использованы злоумышленниками для нанесения вреда компьютеру или данным пользователя, вы можете получить на сайте Вирусной энциклопедии "Лаборатории Касперского".

Настройка в Web Console

В Web Console вы можете включать и выключать обнаружение легальных приложений, которые злоумышленники могут использовать для нанесения вреда устройствам или данным, в свойствах политики (Параметры приложения → Общие параметры → Параметры приложения, блок Параметры проверки).

Флажок Обнаруживать легальные приложения, которые злоумышленники могут использовать для нанесения вреда устройствам или данным включает или выключает обнаружение легальных приложений, через которые злоумышленники могут навредить устройству или данным пользователя.

По умолчанию флажок снят.

Настройка в Консоли администрирования

В Консоли администрирования вы можете включать и выключать обнаружение легальных приложений, которые злоумышленники могут использовать для нанесения вреда устройствам или данным, в свойствах политики (Управление политиками в Консоли администрирования, Создание политики с помощью Консоли администрирования) (Общие параметры → Параметры приложения, блок Параметры проверки).

Флажок Обнаруживать легальные приложения, которые злоумышленники могут использовать для нанесения вреда устройствам или данным пользователя включает или выключает обнаружение легальных приложений, через которые злоумышленники могут навредить устройству или данным пользователя.

По умолчанию флажок снят.

Настройка в командной строке

В командной строке вы можете включать и выключать обнаружение легальных приложений, которые злоумышленники могут использовать для нанесения вреда устройствам или данным, с помощью параметра DetectOtherObjects в общих параметрах приложения.

Включить или выключить обнаружение других типов объектов

kics-control --set-app-settings DetectOtherObjects=<Yes|No>

где:

• Yes – включить обнаружение легальных приложений, которые злоумышленники могут использовать для нанесения вреда устройствам или данным.
• No – не включать обнаружение легальных приложений, которые злоумышленники могут использовать для нанесения вреда устройствам или данным.