Что нового

В Kaspersky Industrial CyberSecurity for Networks 3.1 появились следующие возможности и доработки:

• Добавлена функциональность для централизованного контроля состояния безопасности информационных систем, в которых функционирует программа – при использовании веб-плагина управления Kaspersky Industrial CyberSecurity for Networks в Kaspersky Security Center 13.2 Web Console появляются возможности мониторинга систем и Серверов с помощью специальных веб-виджетов, поиска событий и устройств, а также размещения компонентов программы на картах (географических, схематических или на любых других изображениях).
• Реализована поддержка технологии единого входа (англ. Single Sign-On, SSO) для пользователей, которым доступна возможность работы с Kaspersky Security Center Web Console (включая пользователей Active Directory®) – эти пользователи могут переходить со страницы Kaspersky Security Center Web Console на страницу веб-интерфейса Сервера Kaspersky Industrial CyberSecurity for Networks и подключаться к Серверу со своими учетными данными. Для аутентификации пользователей требуется предварительно настроить использование технологии единого входа в Kaspersky Security Center и Kaspersky Industrial CyberSecurity for Networks.

  Механизм, позволяющий пользователю получить доступ к нескольким программным ресурсам, используя одну учетную запись.

• Добавлена возможность работы в режиме интеграции с программой защиты конечных устройств (англ. Endpoint Protection Platform, EPP) – Kaspersky Industrial CyberSecurity for Nodes. При настройке получения данных от этих программ дополнительно требуется установить программу Kaspersky Endpoint Agent. При работе в режиме интеграции Kaspersky Industrial CyberSecurity for Networks получает данные от узлов, защищенных Kaspersky Industrial CyberSecurity for Nodes, и на основе этих данных уточняет информацию о составе устройств, событиях безопасности и сетевых взаимодействиях. Данные от EPP-программ позволяют проводить инвентаризацию промышленной сети и отслеживать взаимодействия устройств даже без использования точек мониторинга на узлах с установленными компонентами программы (если на эти узлы добавлены серверы интеграции для получения данных). Переданные события безопасности от Kaspersky Industrial CyberSecurity for Nodes расширяют возможности Kaspersky Industrial CyberSecurity for Networks по обнаружению инцидентов и позволяют выявлять большее количество атак во всех контролируемых сегментах вычислительных сетей. Для регистрации событий по данным от EPP-программ используются системные типы событий по технологиям Защита конечных устройств и Контроль активов. Данные о EPP-программах, установленных на устройствах, отображаются в таблице устройств, на узлах карты сети и на виджете в разделе Мониторинг.

  Интегрированная система комплексной защиты конечных устройств (например, мобильных устройств, компьютеров или ноутбуков) с помощью различных технологий безопасности. Пример Endpoint Protection Platform – программа Kaspersky Endpoint Security для бизнеса.

• Дополнена база данных для контроля уязвимостей устройств – для обнаруженных уязвимостей в таблице раздела Уязвимости указываются источники, из которых загружены сведения в базу данных. Для обнаружения уязвимостей только определенных источников вы можете выбрать нужные источники путем включения и выключения использования источников.
• Расширены функциональные возможности интерфейса прикладного программирования (API) – при работе с событиями можно изменять их статусы, устанавливать метки и отправлять запросы на загрузку трафика для событий. При работе с разрешающими правилами можно отправлять запросы на получение списка правил, а также включение, выключение и удаление правил. Добавлены возможности получения сведений о текущих состояниях и режимах работы технологий. Добавлена возможность получения информации о добавленном лицензионном ключе.
• Расширен список поддерживаемых типов внешних проектов для импорта – в программу можно импортировать различные типы проектов, содержащих конфигурации параметров контроля процесса для устройств.
• Расширена поддержка протоколов прикладного уровня и устройств для контроля процесса – реализованы дополнительные возможности анализа трафика поддерживаемых протоколов и устройств и добавлены новые поддерживаемые протоколы и устройства.