Обновление баз и программных модулей
В Kaspersky Industrial CyberSecurity for Networks предусмотрена возможность обновления следующих баз и программных модулей:
- системные правила обнаружения вторжений;
- шаблоны правил обнаружения сетевых аномалий;
- модули обработки протоколов прикладного уровня для контроля технологического процесса;
- правила корреляции событий для регистрации инцидентов;
- правила получения сведений об устройствах и протоколах взаимодействий;
- база данных уязвимостей промышленного оборудования;
- список отозванных сертификатов Kaspersky Digital Signature (KDS);
- конфигурация функциональности программы;
- системные наборы правил для заданий аудита настроек и уязвимостей;
- криптографический модуль (библиотека) OpenSSL;
- база данных уязвимостей Kaspersky ICS CERT для АСУ ТП;
- методы определения техник возможных атак по событиям обнаружения системных команд.
Базы и программные модули обновляются после установки обновлений, выпускаемых "Лабораторией Касперского".
Своевременная установка обновлений обеспечивает максимальную защиту промышленной сети с помощью Kaspersky Industrial CyberSecurity for Networks. Кроме того, обновления могут дополнять и обновлять программные модули, участвующие в обеспечении безопасности программы. Если не выполняется регулярная установка обновлений, с течением времени появляются риски для безопасности программы из-за появления новых угроз. Дополнительно необходимо устанавливать обновления безопасности операционной системы.
Сразу после установки компонентов Kaspersky Industrial CyberSecurity for Networks рекомендуется вручную запустить установку обновлений. Для регулярной установки обновлений вы можете настроить параметры автоматического запуска по расписанию.
Вы можете использовать следующие источники обновлений:
- серверы обновлений "Лаборатории Касперского";
- Сервер администрирования Kaspersky Security Center.
В качестве источника обновлений вы также можете использовать файлы из локального ресурса, если запуск установки обновлений выполняется вручную.
Вы можете настраивать параметры и запускать установку обновлений при подключении к Серверу через веб-интерфейс.
Обновление баз и программных модулей имеет следующие особенности и ограничения:
- Функциональность обновления доступна после добавления лицензионного ключа. Лицензионный ключ с действующей лицензией типа Security Audit предоставляет возможность обновления всех баз и программных модулей. Если добавлен ключ с лицензией типа Upd&Sup, в программе не активируется функциональность обновления системных наборов правил для заданий аудита настроек и уязвимостей.
Функциональность обновлений (включая обновления антивирусных сигнатур и обновления кодовой базы) может быть недоступна в программном обеспечении на территории США.
- После установки обновления библиотеки OpenSSL требуется перезапустить сервисы на узлах с установленными компонентами программы.
- Для загрузки обновлений с серверов обновлений "Лаборатории Касперского" требуется доступ в интернет. При подключении к серверам обновлений с компьютера, который выполняет функции Сервера Kaspersky Industrial CyberSecurity for Networks, соединение осуществляется по протоколу HTTPS (при этом соединение через прокси-сервер не поддерживается).
- Для загрузки обновлений с Сервера администрирования Kaspersky Security Center в Kaspersky Industrial CyberSecurity for Networks должна быть добавлена функциональность взаимодействия программы с Kaspersky Security Center. Вы можете добавить эту функциональность при установке или переустановке Kaspersky Industrial CyberSecurity for Networks. Загрузка обновлений выполняется из хранилища Сервера администрирования, которое заполняется при использовании соответствующей задачи в Kaspersky Security Center.
