Настройка исключений из сетевой изоляции в Web Console

Вы можете настраивать исключения из сетевой изоляции следующими способами:

• В свойствах политики в Web Console. Исключения, настроенные в политике, применяются при автоматическом включении сетевой изоляции устройства, находящегося под действием политики.
• В свойствах устройства в Web Console. Исключения, настроенные в свойствах устройства, применяются при автоматическом включении сетевой изоляции устройства, на которое не распространяется политика.

  Вы можете добавлять исключения из сетевой изоляции для устройств, изолированных автоматически, в свойствах политики или в свойствах устройства.

  В приложении отсутствуют предустановленные исключения из сетевой изоляции. Если необходимо, создайте исключения, которые обеспечат бесперебойную работу важных для инфраструктуры предприятия устройств.

  Настройка исключений из сетевой изоляции в свойствах политики

  В Web Console вы можете добавлять и удалять исключения из сетевой изоляции в свойствах политики (Параметры приложения → Detection and Response → Industrial CyberSecurity Endpoint Detection and Response → ссылка Настроить исключения).

  В окне Исключения с помощью кнопок над таблицей вы можете выполнить следующие действия:

  • добавить информацию об исключаемом сетевом соединении одним из следующих способов:
    • нажать на кнопку Добавить, а затем ввести информацию о сетевом соединении;
    • нажать на кнопку Добавить из профиля, а затем выбрать сетевой профиль из словаря;
  • удалить информацию о сетевом соединении, установив флажок напротив удаляемого сетевого соединения, а затем нажав на кнопку Удалить.

  Настройка исключений из сетевой изоляции в свойствах устройства

  Добавление и удаление исключений из сетевой изоляции в свойствах устройства недоступно, если на устройство распространяется действие политики.

  Чтобы добавить или удалить исключение из сетевой изоляции в свойствах устройства:

  1. В главном окне Web Console выберите Управление активами → Активы (Устройства).

     Откроется список управляемых устройств.

  2. Найдите нужное устройство в списке и нажмите на его имя.
  3. В открывшемся окне свойств управляемого устройства перейдите на закладку Приложения.
  4. В списке приложений, установленных на устройстве, нажмите на название приложения Kaspersky Industrial CyberSecurity for Linux Nodes.

     Откроется окно свойств приложения.

  5. В открывшемся окне свойств приложения на закладке Параметры приложения выберите раздел Detection and Response и перейдите по ссылке Industrial CyberSecurity Endpoint Detection and Response.
  6. В открывшемся окне в блоке параметров Исключения нажмите на ссылку Настроить исключения.
  7. В открывшемся окне с помощью кнопок над таблицей выполните необходимое действие:
     • Если вы хотите добавить информацию об исключаемом сетевом соединении, сделайте это одним из следующих способов:
       • нажмите на кнопку Добавить и ввести информацию о сетевом соединении;
       • нажмите на кнопку Добавить из профиля и выбрать сетевой профиль из словаря.
     • Если вы хотите удалить информацию об исключаемом сетевом соединении, установите флажок напротив удаляемого сетевого соединения и нажмите на кнопку Удалить.
  8. Сохраните внесенные изменения.
• В параметрах локальной задачи Включение сетевой изоляции (NetworkIsolationStart). Исключения, настроенные в свойствах этой задачи, применяются при включении сетевой изоляции устройства вручную. Параметры задачи Включение сетевой изоляции применяются независимо от того, распространяется ли на устройство действие политики.

Для настройки исключений из сетевой изоляции в приложении доступен список стандартных сетевых профилей. Сетевые профили состоят из правил, обеспечивающих бесперебойную работу устройств с ролями DNS/DHCP-сервер и DNS/DHCP-клиент. Вы можете изменять параметры стандартных сетевых профилей и задавать исключения вручную.