Команды управления Контролем устройств

-D – префикс, указывающий, что команда принадлежит к группе команд управления контролем устройств.

Просмотр подключенных устройств

kics-control [-D] --get-device-list [--all] [--json] [--export <file>]

Где:

--all – выводить список всех подключенных устройств.

--json – выводить список подключенных устройств в формате JSON.

--export <file> – экспортировать список подключенных устройств в JSON-файл. Экспорт выполняется в формате списка подключенных устройств.

Приложение Kaspersky Industrial CyberSecurity for Linux Nodes отобразит следующую информацию о подключенных устройствах:

• Тип устройства. Тип подключенного устройства. Например, OpticalDrive или HardDrive.
• Идентификатор. Идентификатор подключенного устройства.
• Название. Название подключенного устройства.
• Путь. Путь к устройству в виртуальной операционной системе sysfs.
• Системный диск. Параметр показывает, является ли подключенное устройство системным диском (да или нет).
• Шина. Шина подключения. Возможные значения: UnknownBus, USB, FireWire.
• Драйвер. Название используемого драйвера, читаемое виртуальной операционной системой sysfs.

Управление доверенными устройствами

Команда позволяет просматривать список доверенных устройств, добавлять в него устройства и удалять из него устройства, а также импортировать список доверенных устройств из файла.

kics-control [-D] --trusted-devices [--list] [--add <ID>] [--delete <ID>] [--merge|--add|--replace --file <file>]

Где:

--list – вывести список доверенных устройств.

--add <ID> – добавить устройство в список доверенных устройств по идентификатору или маске идентификатора устройства.

--delete <ID> – удалить устройство из списка доверенных устройств по идентификатору или маске идентификатора устройства.

--merge – объединить списки доверенных устройств при импорте. Если в текущем списке и в импортируемом списке есть записи для устройства с одним и тем же идентификатором, то параметры существующей записи изменяются. Для устройств, которых нет в текущем списке, записи добавляются.

--add – дополнить текущий список доверенных устройств при импорте. В список устройств добавляются только записи для устройств, которых ранее не было.

--replace – заменить текущий список доверенных устройств. Существующий список доверенных устройств заменяется импортируемым списком.

--file <file> – импортировать список доверенных устройств из указанного файла. Вам нужно указать полный путь к файлу в формате JSON.