Контроль приложений и патчей на устройствах

Kaspersky Industrial CyberSecurity for Networks может контролировать приложения и патчи, которые установлены на устройствах, известных программе. При контроле приложений и патчей программа автоматически получает сведения о программном обеспечении, установленном и зарегистрированном в операционных системах устройств. По полученным сведениям программа формирует таблицы приложений и патчей.

Для использования функциональности контроля приложений и патчей должны быть включены методы контроля активов для обнаружения активности устройств и обнаружения сведений об устройствах. Эти методы должны быть включены на всех узлах с установленными компонентами программы, от которых поступают сведения.

Контроль приложений и патчей выполняется на основании данных, поступающих от источников следующих типов:

1. OVAL-сканирование – программные компоненты, с помощью которых выполняются сканирования устройств по встроенным OVAL-правилам (EPP-приложения, отправляющие расширенные данные об устройствах по запросам Kaspersky Industrial CyberSecurity for Networks, или узлы с установленными компонентами программы, с которых выполняются удаленные подключения к устройствам при сканировании устройств в рамках заданий контроля конфигураций).

2. Внешний источник – приложения, использующие Kaspersky Industrial CyberSecurity for Networks API и отправляющие в Kaspersky Industrial CyberSecurity for Networks сведения о приложениях и патчах.

Источники перечислены в порядке уменьшения приоритета данных, поступающих от этих источников. Программа обрабатывает сведения о приложениях и патчах в соответствии с приоритетом поступивших данных. Сведения о приложениях или патчах, полученные от более приоритетного источника, могут заместить собой сведения от других источников. Также программа автоматически удаляет из таблиц приложения или патчи, сведения о которых ранее были получены, но в новых поступивших данных от этих источников такие приложения или патчи отсутствуют.

Вы можете просматривать сведения о приложениях и патчах в следующих таблицах:

• Таблица всех приложений в разделе Активы на вкладке Приложения.

  В этой таблице отображаются сведения обо всех приложениях, данные о которых получены программой. При просмотре таблицы всех приложений вы можете использовать функции настройки, фильтрации, поиска и сортировки, а также переходить к связанным элементам.

• Таблица всех патчей в разделе Активы на вкладке Патчи.

  В этой таблице отображаются сведения обо всех патчах, данные о которых получены программой. При просмотре таблицы всех патчей вы можете использовать функции настройки, фильтрации, поиска и сортировки, а также переходить к связанным элементам.

Для таблиц всех приложений и всех патчей действует ограничение по количеству элементов в каждой таблице – не более 200 000.

Программа отображает следующие сведения о приложениях устройств в таблице и области деталей выбранного приложения:

• ID приложения – идентификатор приложения, присвоенный в Kaspersky Industrial CyberSecurity for Networks.
• Название – название приложения.
• Поставщик – название поставщика приложения.
• Устройство – имя и адрес устройства.
• Источник – тип источника данных о приложении.
• Установлено – дата и время установки приложения.
• Размер – объем дискового пространства, занятого файлами приложения.
• Версия – номер версии приложения.
• Данные получены – дата и время последнего получения сведений о приложении.
• Описание – описание, заданное для приложения.

Программа отображает следующие сведения о патчах устройств в таблице и области деталей выбранного патча:

• ID патча – идентификатор патча, присвоенный в Kaspersky Industrial CyberSecurity for Networks.
• Название – название патча.
• Продукт – название программного продукта, для которого установлен патч.
• Версия – номер версии патча.
• Поставщик – название поставщика патча.
• Устройство – имя и адрес устройства.
• Источник – тип источника данных о патче.
• Установлен – дата и время установки патча.
• Данные получены – дата и время последнего получения сведений о патче.
• Описание – описание, заданное для патча.

При контроле приложений и патчей программа регистрирует события по технологии Контроль активов. Для регистрации используются системные типы событий, которым присвоены следующие коды:

• 4000005601 – для события добавления или удаления приложений;
• 4000005602 – для события добавления или удаления патчей.

Вы можете настроить доступные параметры для типов событий в разделе Параметры → Типы событий.

Сведения о зарегистрированных событиях вы можете просмотреть при подключении к Серверу через веб-интерфейс.