Контроль конфигураций устройств
Kaspersky Industrial CyberSecurity for Networks предоставляет возможности для просмотра сведений о конфигурациях устройств, полученных по результатам выполнения заданий контроля конфигураций. Вы можете просматривать сведения о конфигурациях выбранного устройства в области деталей устройства на вкладке Конфигурации.
Программа отображает следующие сведения о полученных конфигурациях выбранного устройства в таблице на вкладке Конфигурации:
- Компонент конфигурации – название полученного компонента конфигурации (например, компонент Пользователи, в котором сохранены сведения о пользователях устройства).
- Дата и время последней – дата и время последнего получения компонента конфигурации, если включено отображение последних полученных конфигураций.
- Дата и время эталонной – дата и время получения компонента эталонной конфигурации, если включено отображение эталонных конфигураций.
- Архивных записей (отображается в версии Kaspersky Industrial CyberSecurity for Networks 4.2) – количество записей с уникальными конфигурациями компонента, которые были помещены в архив при выполнении заданий контроля конфигураций в режимах Архивирование версий и/или Сравнение с эталоном. Количество приводится без учета текущей и эталонной конфигураций.
- Архивных записей (отображается в версии Kaspersky Industrial CyberSecurity for Networks 4.2.1) – общее количество конфигураций компонента, полученных при выполнении заданий контроля конфигураций. Количество приводится без учета уникальности данных в этих конфигурациях (конфигурации могут быть одинаковыми и отличаться только временем получения).
Компоненты эталонной конфигурации отмечены значком короны
.
При выборе компонента конфигурации появляется окно с подробными сведениями об этом компоненте.
Для удобного просмотра сведений о конфигурациях устройства вы можете сравнивать сохраненные конфигурации с помощью Kaspersky Industrial CyberSecurity for Networks.
При контроле конфигураций устройств программа регистрирует события по технологии Контроль активов. Для регистрации используются системные типы событий, которым присвоены следующие коды:
- 4000005603 – для события обнаружения изменений при сравнении с предыдущей конфигурацией по результатам сканирования устройства (для заданий в режимах обработки конфигураций Только обновление и/или Архивирование версий);
- 4000005604 – для события обнаружения изменений при сравнении с эталонной конфигурацией по результатам сканирования устройства (для заданий в режиме обработки конфигураций Сравнение с эталоном).
Вы можете настроить доступные параметры для типов событий в разделе Параметры → Типы событий.
Сведения о зарегистрированных событиях вы можете просмотреть при подключении к Серверу через веб-интерфейс.