Усиление защиты компьютеров с установленными компонентами программы

После установки Kaspersky Industrial CyberSecurity for Networks рекомендуется усилить защиту операционных систем на компьютерах с установленными компонентами программы. Для усиления защиты вы можете использовать один из следующих скриптов:

• скрипт централизованной установки компонентов программы kics4net-deploy-<номер версии программы>.bundle.sh, полученный при подготовке к централизованной установке компонентов;
• скрипт для локального запуска усиления защиты kics4net-harden.sh, который находится на компьютере с установленным компонентом программы в директории /opt/kaspersky/kics4net/sbin/.

С помощью скрипта kics4net-deploy-<номер версии программы>.bundle.sh или kics4net-harden.sh вы можете выполнить следующие действия:

• включить запрет запуска сервисов операционной системы, которые не требуются для работы компонентов программы (например, avahi-daemon и cups);
• изменить параметры сетевой конфигурации, влияющие на защищенность операционной системы (например, включить запрет обработки сетевых пакетов перенаправления по протоколу ICMP).

Централизованное усиление защиты компьютеров с помощью скрипта kics4net-deploy-<номер версии программы>.bundle.sh

Скрипт централизованной установки компонентов программы kics4net-deploy-<номер версии программы>.bundle.sh выполняет действия по усилению защиты на всех компьютерах, на которых установлены компоненты программы.

Для усиления защиты скрипт использует файл параметров централизованной установки, который был сохранен на компьютере. Если на этом компьютере файл параметров централизованной установки поврежден или не найден в исходной директории, скрипт выполняет поиск копии файла на этом компьютере и на других компьютерах с установленными компонентами программы.

Чтобы усилить защиту компьютеров после централизованной установки компонентов программы:

1. На компьютере, с которого выполнялась установка, перейдите в директорию с распакованными файлами скриптов и пакетов для установки, проверки и удаления компонентов программы, входящих в комплект поставки. Файлы находятся во вложенной директории kics4net-release_<номер версии программы>/linux-centos.
2. Введите команду:

   bash kics4net-deploy-<номер версии программы>.bundle.sh --harden <параметр>

   где <параметр> – один из следующих параметров запуска:

   • -s – параметр для включения запрета запуска сервисов операционной системы;
   • -n – параметр для изменения параметров сетевой конфигурации;
   • -a – параметр для включения запрета запуска сервисов операционной системы и изменения параметров сетевой конфигурации.
3. В приглашениях SSH password и BECOME password введите пароль учетной записи пользователя, от имени которого выполняется централизованная установка.

Дождитесь завершения работы скрипта. При успешном завершении на экране отобразится информация о выполненных действиях на компьютерах с установленными компонентами программы.

Локальное усиление защиты компьютеров с помощью скрипта kics4net-harden.sh

Если не выполнялось централизованное усиление защиты компьютеров, вы можете использовать скрипт для локального запуска усиления защиты kics4net-harden.sh. Процедуру локального усиления защиты нужно выполнить на каждом компьютере с установленным компонентом программы.

Чтобы усилить защиту компьютера после локальной установки компонента программы:

1. На компьютере, на котором установлен компонент программы, выполните вход в систему с учетными данными пользователя с root-правами.
2. Перейдите в директорию /opt/kaspersky/kics4net/sbin/ и введите команду:

   sudo bash kics4net-harden.sh <параметр>

   где <параметр> – один из следующих параметров запуска:

   • -s – параметр для включения запрета запуска сервисов операционной системы;
   • -n – параметр для изменения параметров сетевой конфигурации;
   • -a – параметр для включения запрета запуска сервисов операционной системы и изменения параметров сетевой конфигурации.

Дождитесь завершения работы скрипта. При успешном завершении на экране отобразится информация о выполненных действиях.