Импорт профиля исключений

Импорт предустановленного профиля исключений во время первоначальной настройки

Вы можете импортировать предустановленный профиль исключений во время первоначальной настройки приложения одним из следующих способов:

• Если вы устанавливаете приложение с помощью Kaspersky Security Center, вы можете выбрать предустановленный профиль исключений для импорта в параметрах инсталляционного пакета в Web Console или в Консоли администрирования или указать код профиля исключений в конфигурационном файле autoinstall.ini (параметр VENDOR_EXCLUDE_PROFILE_ID).
• Если вы устанавливаете приложение с помощью командной строки, вы можете выбрать предустановленный профиль исключений для импорта на шаге мастера первоначальной настройки или указать код профиля исключений в конфигурационном файле первоначальной настройки (параметр VENDOR_EXCLUDE_PROFILE_ID).

Если выбранный профиль исключений содержит исключения точек монтирования, убедитесь, что исключаемые точки монтирования существуют, или добавьте параметры новых точек монтирования в конфигурационный файл /etc/fstab на устройстве. Список добавляемых в исключения точек монтирования отображается только при импорте профиля исключений во время первоначальной настройки приложения в интерактивном режиме.

Импорт предустановленного профиля исключений после установки приложения

Вы можете импортировать предустановленный профиль исключений во время создания политики в Web Console или в Консоли администрирования.

Вы также можете импортировать один или несколько предустановленных профилей исключений в свойствах политики. Если вы хотите импортировать несколько профилей исключений, вам нужно выполнить импорт несколько раз. В политику будут добавлены все исключения, заданные в выбранных профилях исключений.

Новые исключения не заменяют существующие, только дополняют. Дубликаты исключений не создаются.

Если выбранный профиль исключений содержит исключения точек монтирования, убедитесь, что исключаемые точки монтирования существуют, или добавьте параметры новых точек монтирования в конфигурационный файл /etc/fstab на устройстве. Вы можете посмотреть добавляемые исключения точек монтирования в политике с помощью Web Console или Консоли администрирования или в общих параметрах приложения в командной строке (параметр ExcludedMountPoint.item_#).

Импорт предустановленного профиля исключений в Web Console

1. В главном окне Web Console выберите Управление активами → Политики.
2. Нажмите на название политики Kaspersky Industrial CyberSecurity for Linux Nodes.

   Откроется окно свойств политики.

3. Выберите вкладку Параметры приложения.
4. Перейдите в раздел Общие параметры → Глобальные исключения.
5. В блоке параметров Исключения для промышленного ПО нажмите на кнопку Выбрать (Импорт пользовательского профиля исключений из файла).

   Откроется окно Профили исключений для промышленного ПО.

6. Выберите профиль исключений для импорта из списка.

В зависимости от выбранного предустановленного профиля в результате импорта в параметры приложения могут добавляться исключения точек монтирования, исключения Защиты от файловых угроз и Анализа поведения.

Импорт предустановленного профиля исключений в Консоли администрирования

1. В дереве Консоли администрирования в папке Управляемые устройства откройте папку с названием группы администрирования, в состав которой входят нужные устройства.
2. В рабочей области выберите вкладку Политики.
3. Нажмите на название политики Kaspersky Industrial CyberSecurity for Linux Nodes.

   Откроется окно Свойства: <Название политики>.

   Вы также можете открыть окно свойств политики с помощью пункта Свойства контекстного меню политики или по ссылке Настроить параметры политики, расположенной справа от списка политик в блоке с параметрами политики.

4. Перейдите в раздел Общие параметры → Глобальные исключения.
5. В блоке параметров Исключения для промышленного ПО нажмите на кнопку Выбрать (Импорт пользовательского профиля исключений из файла).

   Откроется окно Исключения для промышленного ПО.

6. Выберите профиль исключений для импорта из списка.

Импорт пользовательского профиля исключений в командной строке

Вы можете импортировать пользовательский профиль исключений для промышленного ПО или результаты работы задачи Анализ производительности в параметры приложения.

Импортировать профиль исключений

kics-control [-T] --import-vendor-exclusions --json <path to file>

где:

--json <path to file> – полный путь к файлу в формате JSON, содержащему пользовательский профиль исключений или результаты работы задачи Анализ производительности.

В результате выполнения команды в параметры приложения добавляются исключения из файла. Новые исключения не заменяют существующие, только дополняют. Дубликаты исключений не создаются.

Если файл профиля исключений содержит исключения точек монтирования, в консоли отображается предупреждение. Убедитесь, что указанные в предупреждении точки монтирования существуют, или добавьте параметры новых точек монтирования в конфигурационный файл /etc/fstab на устройстве.

Для применения изменений в /etc/fstab может потребоваться перезагрузка.