Начало работы: схема и основной сценарий

Для развертывания Kaspersky Industrial CyberSecurity for Networks вы можете использовать последовательность действий в этой статье справки. По ссылкам на каждом шаге вы можете переходить на соответствующие статьи справки с подробными описаниями.

1. Подготовка к установке
   1. Выбор схемы развертывания
   2. Выбор централизованной или локальной установки
   3. Подготовка компьютеров к централизованной или локальной установке
   4. Подготовка сетевых коммутаторов для дублирования трафика в SPAN-порты
   5. Настройка доступности используемых портов и протоколов
2. Установка и стартовая настройка
   1. Централизованная или локальная установка и обновление
   2. Усиление защиты компьютеров после установки программы
   3. Настройка сетевого экрана на узлах
   4. Настройка синхронизации времени на узлах
   5. Установка плагина управления для Kaspersky Security Center
   6. Начальная настройка программы после установки
3. Подготовка к работе
   1. Добавление и подключение сенсоров
   2. Добавление пользователей программы
   3. Добавление лицензионного ключа
   4. Настройка взаимодействия с Kaspersky Security Center
   5. Запуск установки обновлений и настройка автоматического обновления
   6. Добавление точек мониторинга
   7. Включение технологий и обучение программы
   8. Добавление коннекторов для взаимодействия со сторонними системами
   9. Настройка основной функциональности программы:
      • Интеграция с EPP-приложениями
      • Контроль активов
      • Контроль процесса
      • Контроль взаимодействий
      • Правила обнаружений
      • Аудит безопасности

После завершения действий по развертыванию Kaspersky Industrial CyberSecurity for Networks рекомендуется ознакомиться с возможностями программы в части сохранения накапливаемых данных и заданных параметров. Например, вы можете настроить параметры хранения журналов, подключить внешнее хранилище для файлов дампа трафика, экспортировать и импортировать политику безопасности, сохранять и загружать резервную копию данных с помощью скрипта переноса данных kics4net-backup.sh. Описания возможностей настройки программы приведены в разделе справки Администрирование Kaspersky Industrial CyberSecurity for Networks.

В процессе использования программы пользователям доступны действия в зависимости от назначенных ролей. Ознакомьтесь с функциональностью для решения следующих основных задач пользователей программы:

• мониторинг системы в виджетах;
• просмотр карты сети;
• мониторинг сетевых сеансов;
• мониторинг событий;
• мониторинг значений тегов;
• получение отчетов;
• контроль рисков, а также обнаружение используемых на устройствах паролей по умолчанию и небезопасных протоколов шифрования;
• запуск действий по реагированию;
• контроль состояния программы.