Конфигурации устройств под управлением операционных систем семейства Windows

Получение конфигураций для типа устройств Операционная система Windows выполняется на устройствах под управлением операционных систем, поддерживаемых программой Kaspersky Endpoint Agent для сценариев интеграции с Kaspersky Industrial CyberSecurity for Networks.

Для типа устройств Операционная система Windows вы можете указывать следующие типы конфигураций для получения данных:

• Пользователи.
• Группы.
• Приложения.
• Патчи.
• Службы.
• Драйверы.
• Задачи по расписанию.
• Общие сетевые ресурсы.
• Соответствие IP - сетевое имя.
• Соответствие IP - NetBIOS-имя.
• Элементы автозапуска.
• Парольные политики.
• Политики аудита.
• Расширенные политики аудита.
• Элементы ARP-таблицы.
• Таблица маршрутизации.

Получаемые данные о пользователях

Если для задания контроля конфигураций указан тип конфигурации Пользователи, при сканировании устройства выполняется чтение данных об учетных записях пользователей на устройстве. Программа позволяет получать следующие данные о каждой учетной записи пользователя:

• Имя пользователя в формате домен\имя пользователя.
• Уникальный идентификатор пользователя.
• Полное имя пользователя (например, Иванов Иван).
• Является ли учетная запись активной.
• Является ли учетная запись заблокированной.
• Может ли истечь пароль учетной записи.
• Истек ли пароль.
• Может ли пользователь изменить свой пароль.
• Список групп, в которые входит пользователь.

Получаемые данные о группах

Если для задания контроля конфигураций указан тип конфигурации Группы, при сканировании устройства выполняется чтение данных об учетных записях групп на устройстве. Программа позволяет получать следующие данные о каждой учетной записи группы:

• Имя группы в формате домен\имя группы.
• Уникальный идентификатор группы.
• Список пользователей, входящих в группу. В каждом элементе списка представлены следующие данные:
  • Уникальный идентификатор члена группы.
  • Имя члена группы.

Получаемые данные о приложениях

Если для задания контроля конфигураций указан тип конфигурации Приложения, при сканировании устройства выполняется чтение данных об установленных приложениях на устройстве. Программа позволяет получать следующие данные о каждом приложении:

• Название приложения.
• Производитель приложения.
• Размер приложения в байтах.
• Версия приложения.
• Дата и время установки приложения.

Получаемые данные о патчах

Если для задания контроля конфигураций указан тип конфигурации Патчи, при сканировании устройства выполняется чтение данных об установленных патчах для приложений на устройстве. Программа позволяет получать следующие данные о каждом патче:

• Название патча.
• Производитель приложения.
• Приложение, для которого установлен патч.
• Версия патча.

Получаемые данные о службах

Если для задания контроля конфигураций указан тип конфигурации Службы, при сканировании устройства выполняется чтение данных о зарегистрированных службах на устройстве. Программа позволяет получать следующие данные о каждой службе:

• Имя службы.
• Полное имя службы.
• Тип запуска.
• Команда запуска.
• Имена зависимых служб.

Получаемые данные о драйверах

Если для задания контроля конфигураций указан тип конфигурации Драйверы, при сканировании устройства выполняется чтение данных об установленных драйверах на устройстве. Программа позволяет получать следующие данные о каждом драйвере:

• Имя драйвера.
• Полное имя драйвера.
• Тип запуска.
• Путь к файлу драйвера.
• Имена зависимых драйверов.

Получаемые данные о задачах по расписанию

Если для задания контроля конфигураций указан тип конфигурации Задачи по расписанию, при сканировании устройства выполняется чтение данных о зарегистрированных задачах в Планировщике заданий на устройстве. Программа позволяет получать следующие данные о каждой задаче:

• Название задачи.
• Статус задачи.
• Описание.
• Автор.
• Команды выполняемые при запуске задачи (действия, связанные с запуском исполняемого кода).

Получаемые данные об общих сетевых ресурсах

Если для задания контроля конфигураций указан тип конфигурации Общие сетевые ресурсы, при сканировании устройства выполняется чтение данных о созданных общих сетевых ресурсах на устройстве. Программа позволяет получать следующие данные о каждом общем сетевом ресурсе:

• Сетевое имя общего ресурса.
• Локальный путь к сетевому ресурсу.
• Описание.
• Тип сетевого ресурса.
• Максимальное количество подключений.

Получаемые данные из таблицы соответствий IP – сетевое имя

Если для задания контроля конфигураций указан тип конфигурации Соответствие IP - сетевое имя, при сканировании устройства выполняется чтение данных об элементах таблицы соответствия IP - сетевое имя (\etc\hosts) на устройстве. Программа позволяет получать следующие данные о каждом элементе таблицы:

• IP-адрес.
• Сетевое имя.

Получаемые данные из таблицы соответствий IP – NetBIOS-имя

Если для задания контроля конфигураций указан тип конфигурации Соответствие IP - NetBIOS-имя, при сканировании устройства выполняется чтение данных об элементах таблицы соответствия IP – NetBIOS-имя (\etc\lmhosts) на устройстве. Программа позволяет получать следующие данные о каждом элементе таблицы:

• IP-адрес.
• Сетевое имя.
• Загружается ли запись в кеш имен.
• Какому домену соответствует запись.
• Подключаемые файлы lmhosts.

Получаемые данные об элементах автозапуска

Если для задания контроля конфигураций указан тип конфигурации Элементы автозапуска, при сканировании устройства выполняется чтение данных об элементах автозапуска при старте операционной системы на устройстве. Программа позволяет получать следующие данные о каждом элементе автозапуска:

• Информация о точке автозапуска (например, путь в системном реестре).
• Исполняемая команда или файл (COM-объект).

Получаемые данные о парольных политиках

Если для задания контроля конфигурации указан тип конфигурации Парольные политики, при сканировании устройства выполняется чтение данных о парольных политиках на устройстве. Программа позволяет получать следующие данные о каждой парольной политике:

• Максимальный срок действия пароля.
• Минимальный срок действия пароля.
• Минимальная длина пароля.
• Количество старых паролей, хранящихся в истории.
• Должен ли пароль удовлетворять требованиям к сложности пароля.
• Обратимо ли шифрование пароля.

Получаемые данные о политиках аудита

Если для задания контроля конфигурации указан тип конфигурации Политики аудита, при сканировании устройства выполняется чтение данных о политиках аудита на устройстве. Программа позволяет получать следующие данные о каждой политике аудита:

• Уровень аудита входа учетной записи.
• Уровень аудита управления учетными записями.
• Уровень аудита доступа к объектам в доменных службах Active Directory.
• Уровень аудита входа в систему.
• Уровень аудита доступа к объектам, не относящимся к доменным службам Active Directory.
• Уровень аудита изменения политик.
• Уровень аудита использования привилегий.
• Уровень аудита подробного отслеживания.
• Уровень аудита системных событий.

Получаемые данные о расширенных политиках аудита

Если для задания контроля конфигурации указан тип конфигурации Расширенные политики аудита, при сканировании устройства выполняется чтение данных о расширенных политиках аудита на устройстве. Программа позволяет получать следующие данные о каждой расширенной политике аудита:

• Базовая политика, по которой проводится расширенный аудит.
• Подкатегория базовой политики.
• Уровень аудита.

Получаемые данные об элементах ARP-таблицы

Если для задания контроля конфигураций указан тип конфигурации Элементы ARP-таблицы, при сканировании устройства выполняется чтение данных об элементах ARP-таблицы на устройстве. Программа позволяет получать следующие данные о каждом элементе таблицы:

• IP-адрес.
• Физический адрес.
• Имя сетевого интерфейса или адаптера.
• Тип физического адреса.
• Тип записи.

Получаемые данные о таблице маршрутизации

Если для задания контроля конфигурации указан тип конфигурации Таблица маршрутизации, при сканировании устройства выполняется чтение данных об элементах таблицы маршрутизации на устройстве. Программа позволяет получать следующие данные о каждом элементе таблицы:

• Имя или IP-адрес интерфейса.
• Подсеть назначения.
• Маска подсети назначения.
• Шлюз (адрес следующего маршрутизатора в удаленной сети).
• Протокол.