Конфигурации устройств под управлением операционных систем семейства Windows

Программа текущей версии поддерживает получение типа конфигурации Операционная система Windows для устройств под управлением операционных систем, поддерживаемых программой Kaspersky Endpoint Agent для сценариев интеграции с Kaspersky Industrial CyberSecurity for Networks.

Для типа конфигурации Операционная система Windows вы можете указывать следующие компоненты конфигураций для получения данных:

• Пользователи.
• Группы.
• Приложения.
• Патчи.
• Службы.
• Драйверы.
• Задачи по расписанию.
• Общие сетевые ресурсы.
• Соответствие IP - сетевое имя.
• Соответствие IP - NetBIOS-имя.
• Элементы автозапуска.

Получаемые данные о пользователях

Если для задания контроля конфигураций указан компонент конфигурации Пользователи, при сканировании устройства выполняется чтение данных об учетных записях пользователей на устройстве. Программа позволяет получать следующие данные о каждой учетной записи пользователя:

• Имя пользователя в формате домен\имя пользователя.
• Уникальный идентификатор пользователя.
• Полное имя пользователя (например, Иванов Иван).
• Является ли учетная запись активной.
• Является ли учетная запись заблокированной.
• Может ли истечь пароль учетной записи.
• Истек ли пароль.
• Может ли пользователь изменить свой пароль.
• Список групп, в которые входит пользователь.

Получаемые данные о группах

Если для задания контроля конфигураций указан компонент конфигурации Группы, при сканировании устройства выполняется чтение данных об учетных записях групп на устройстве. Программа позволяет получать следующие данные о каждой учетной записи группы:

• Имя группы в формате домен\имя группы.
• Уникальный идентификатор группы.
• Список пользователей, входящих в группу. В каждом элементе списка представлены следующие данные:
  • Уникальный идентификатор члена группы.
  • Имя члена группы.

Получаемые данные о приложениях

Если для задания контроля конфигураций указан компонент конфигурации Приложения, при сканировании устройства выполняется чтение данных об установленных приложениях на устройстве. Программа позволяет получать следующие данные о каждом приложении:

• Название приложения.
• Производитель приложения.
• Размер приложения в байтах.
• Версия приложения.
• Дата и время установки приложения.

Получаемые данные о патчах

Если для задания контроля конфигураций указан компонент конфигурации Патчи, при сканировании устройства выполняется чтение данных об установленных патчах для приложений на устройстве. Программа позволяет получать следующие данные о каждом патче:

• Название патча.
• Производитель приложения.
• Приложение, для которого установлен патч.
• Версия патча.

Получаемые данные о службах

Если для задания контроля конфигураций указан компонент конфигурации Службы, при сканировании устройства выполняется чтение данных о зарегистрированных службах на устройстве. Программа позволяет получать следующие данные о каждой службе:

• Имя службы.
• Полное имя службы.
• Тип запуска.
• Команда запуска.
• Имена зависимых служб.

Получаемые данные о драйверах

Если для задания контроля конфигураций указан компонент конфигурации Драйверы, при сканировании устройства выполняется чтение данных об установленных драйверах на устройстве. Программа позволяет получать следующие данные о каждом драйвере:

• Имя драйвера.
• Полное имя драйвера.
• Тип запуска.
• Путь к файлу драйвера.
• Имена зависимых драйверов.

Получаемые данные о задачах по расписанию

Если для задания контроля конфигураций указан компонент конфигурации Задачи по расписанию, при сканировании устройства выполняется чтение данных о зарегистрированных задачах в Планировщике заданий на устройстве. Программа позволяет получать следующие данные о каждой задаче:

• Название задачи.
• Статус задачи.
• Описание.
• Автор.
• Команды выполняемые при запуске задачи (действия, связанные с запуском исполняемого кода).

Получаемые данные об общих сетевых ресурсах

Если для задания контроля конфигураций указан компонент конфигурации Общие сетевые ресурсы, при сканировании устройства выполняется чтение данных о созданных общих сетевых ресурсах на устройстве. Программа позволяет получать следующие данные о каждом общем сетевом ресурсе:

• Сетевое имя общего ресурса.
• Локальный путь к сетевому ресурсу.
• Описание.
• Тип сетевого ресурса.
• Максимальное количество подключений.

Получаемые данные из таблицы соответствий IP – сетевое имя

Если для задания контроля конфигураций указан компонент конфигурации Соответствие IP - сетевое имя, при сканировании устройства выполняется чтение данных об элементах таблицы соответствия IP - сетевое имя (\etc\hosts) на устройстве. Программа позволяет получать следующие данные о каждом элементе таблицы:

• IP-адрес.
• Сетевое имя.

Получаемые данные из таблицы соответствий IP – NetBIOS-имя

Если для задания контроля конфигураций указан компонент конфигурации Соответствие IP - NetBIOS-имя, при сканировании устройства выполняется чтение данных об элементах таблицы соответствия IP – NetBIOS-имя (\etc\lmhosts) на устройстве. Программа позволяет получать следующие данные о каждом элементе таблицы:

• IP-адрес.
• Сетевое имя.
• Загружается ли запись в кеш имен.
• Какому домену соответствует запись.
• Подключаемые файлы lmhosts.

Получаемые данные об элементах автозапуска

Если для задания контроля конфигураций указан компонент конфигурации Элементы автозапуска, при сканировании устройства выполняется чтение данных об элементах автозапуска при старте операционной системы на устройстве. Программа позволяет получать следующие данные о каждом элементе автозапуска:

• Информация о точке автозапуска (например, путь в системном реестре).
• Исполняемая команда или файл (COM-объект).