Добавление подсети
Чтобы добавить подсеть:
- Подключитесь к Серверу Kaspersky Industrial CyberSecurity for Networks через веб-интерфейс под учетной записью, которой назначена роль с правами доступа для выполнения этого действия.
Действие может выполнить пользователь с ролью Администратор, Специалист по безопасности или Специалист по инфраструктуре.
- Выберите раздел Активы.
- На вкладке Адресные пространства раскройте блок со сведениями об адресном пространстве, в которое вы хотите добавить подсеть.
- В заголовке блока Подсети нажмите на значок
.В правой части окна веб-интерфейса появится область деталей.
- В поле Подсеть введите адрес подсети в формате CIDR:
<базовый адрес подсети>/<количество бит в маске>. - В раскрывающемся списке Тип выберите тип подсети в соответствии с ее назначением.
- Установите в нужные положения следующие переключатели:
- Игнорировать MAC-адреса для правил NIC – включает и выключает режим пропуска обнаруженных MAC-адресов при создании разрешающих правил по технологии Контроль целостности сети.
Если режим включен, то MAC-адреса, обнаруженные вместе с IP-адресами из подсети, не будут добавляться в правила по технологии Контроль целостности сети в режиме обучения.
- Автоматически добавлять подсети – включает и выключает автоматическое добавление вложенных подсетей по данным от EPP-приложений.
Если режим включен, программа добавляет в этой подсети вложенные подсети на основании данных, полученных от EPP-приложений. Для этих вложенных подсетей по умолчанию указывается тип, выбранный для текущей подсети.
- Игнорировать MAC-адреса для правил NIC – включает и выключает режим пропуска обнаруженных MAC-адресов при создании разрешающих правил по технологии Контроль целостности сети.
- Нажмите на кнопку Сохранить.
В списке подсетей появится новая подсеть на соответствующем уровне иерархии в дереве.