Управление заданиями для аудита безопасности
С помощью Kaspersky Industrial CyberSecurity for Networks вы можете проводить аудит безопасности контролируемых устройств. Аудит безопасности выполняется по заданиям, сформированным для выбранных устройств. Задания для аудита безопасности могут быть следующих типов:
- Аудит настроек и уязвимостей.
Задания аудита настроек и уязвимостей позволяют оценивать соответствие устройств стандартам безопасности и выполнять другие проверки (например, поиск уязвимостей или определение установленного программного обеспечения на устройствах).
- Контроль конфигураций.
Задания контроля конфигураций позволяют получать и сохранять в программе детальную информацию о конфигурациях устройств, а также с помощью программы сравнивать изменения в конфигурациях устройств.
- Активный опрос.
Задания активного опроса позволяют получать наиболее точную и полную информацию об устройствах и их конфигурациях непосредственно от самих устройств.
Управлять заданиями для аудита безопасности могут пользователи с любой ролью, кроме роли Оператор.
Для использования функциональности аудита безопасности вам нужно учитывать следующие особенности и ограничения:
- Функциональность доступна после добавления лицензионного ключа.
- Узлы с установленными компонентами программы, через которые выполняются сканирования устройств в рамках заданий для аудита безопасности, должны иметь сетевой доступ к устройствам для отправки и получения данных. Для обеспечения сетевого доступа к устройствам на компьютере узла должен быть сетевой интерфейс с подключением к сети этих устройств. Для этих целей не могут использоваться сетевые интерфейсы точек мониторинга, если на эти сетевые интерфейсы поступает зеркалированный трафик промышленной сети (например, от SPAN-портов сетевых коммутаторов).
