Настройка исключений из сетевой изоляции в автоматическом режиме

Вы можете добавлять исключения из сетевой изоляции для устройств, изолированных автоматически, в свойствах политики или в свойствах устройства.

В приложении отсутствуют предустановленные исключения из сетевой изоляции. Если необходимо, создайте исключения, которые обеспечат бесперебойную работу важных для инфраструктуры предприятия устройств.

Настройка исключений из сетевой изоляции в свойствах политики

В Web Console вы можете добавлять и удалять исключения из сетевой изоляции в свойствах политики (Параметры приложения → Detection and Response → Industrial CyberSecurity Endpoint Detection and Response → ссылка Настроить исключения).

В окне Исключения с помощью кнопок над таблицей вы можете выполнить следующие действия:

• добавить информацию об исключаемом сетевом соединении одним из следующих способов:
  • нажать на кнопку Добавить, а затем ввести информацию о сетевом соединении;
  • нажать на кнопку Добавить из профиля, а затем выбрать сетевой профиль из словаря;
• удалить информацию о сетевом соединении, установив флажок напротив удаляемого сетевого соединения, а затем нажав на кнопку Удалить.

Настройка исключений из сетевой изоляции в свойствах устройства

Добавление и удаление исключений из сетевой изоляции в свойствах устройства недоступно, если на устройство распространяется действие политики.

Чтобы добавить или удалить исключение из сетевой изоляции в свойствах устройства:

1. В главном окне Web Console выберите Управление активами → Активы (Устройства).

   Откроется список управляемых устройств.

2. Найдите нужное устройство в списке и нажмите на его имя.
3. В открывшемся окне свойств управляемого устройства перейдите на закладку Приложения.
4. В списке приложений, установленных на устройстве, нажмите на название приложения Kaspersky Industrial CyberSecurity for Linux Nodes.

   Откроется окно свойств приложения.

5. В открывшемся окне свойств приложения на закладке Параметры приложения выберите раздел Detection and Response и перейдите по ссылке Industrial CyberSecurity Endpoint Detection and Response.
6. В открывшемся окне в блоке параметров Исключения нажмите на ссылку Настроить исключения.
7. В открывшемся окне с помощью кнопок над таблицей выполните необходимое действие:
   • Если вы хотите добавить информацию об исключаемом сетевом соединении, сделайте это одним из следующих способов:
     • нажмите на кнопку Добавить и ввести информацию о сетевом соединении;
     • нажмите на кнопку Добавить из профиля и выбрать сетевой профиль из словаря.
   • Если вы хотите удалить информацию об исключаемом сетевом соединении, установите флажок напротив удаляемого сетевого соединения и нажмите на кнопку Удалить.
8. Сохраните внесенные изменения.