Настройка политики

15 сентября 2022

ID 146620

В окне Свойства: <Имя политики> можно настроить следующие параметры:

Общие параметры Kaspersky Industrial CyberSecurity for Nodes.
Параметры карантина и резервного хранилища.
Параметры Доверенной зоны, Постоянной защиты компьютеров, Контроля активности на компьютерах.
Уровень детализации в журналах выполнения задач.
Уведомления пользователя и администратора о событиях Kaspersky Industrial CyberSecurity for Nodes.
Права доступа к управлению программой и службой Kaspersky Security.

Чтобы настроить параметры политики, выполните следующие действия:

В дереве Консоли администрирования Kaspersky Security Center разверните узел Управляемые устройства.
Разверните группу администрирования, параметры политики которой вы хотите настроить, и выберите в панели результатов закладку Политики.
Выберите политику, параметры которой вы хотите настроить, и откройте окно Свойства: <Имя политики> одним из следующих способов:
- Выберите параметр Свойства в контекстном меню политики.
- Перейдите по ссылке Настроить параметры политики в панели результатов выбранной политики.
- Дважды щелкните мышью по нужной политике.
На закладке Общие в разделе Состояние политики включите или выключите применение политики. Для этого выберите один из следующих вариантов:
- Активная политика, если вы хотите, чтобы политика применялась на всех защищаемых устройствах, входящих в выбранную группу администрирования.
- Неактивная политика, если вы хотите активировать политику позже на всех защищаемых устройствах, входящих в выбранную группу администрирования.
Вариант Политика для автономных пользователей недоступен при работе с Kaspersky Industrial CyberSecurity for Nodes.
В разделах Уведомления о событиях, Параметры программы, Дополнительные возможности, Журналы и уведомления и История ревизий можно настроить параметры программы (см. таблицу ниже).
В разделах Постоянная защита компьютера, Контроль активности на компьютерах, Контроль активности в сети и Диагностика системы можно настроить параметры программы, а также параметры запуска программы (см. таблицу ниже).
Вы можете включать и выключать выполнение любой задачи на всех защищаемых устройствах, входящих в группу администрирования, с помощью политики Kaspersky Security Center.

Вы можете настроить применение параметров политики на всех защищаемых устройствах сети для каждого отдельного компонента программы.
Нажмите на кнопку OK.

Настроенные параметры будут применены в политике.

Разделы параметров политики Kaspersky Industrial CyberSecurity for Nodes

Общие

В разделе Общие можно настроить следующие параметры политики:

указать состояние политики;
настроить наследование параметров от родительских политик и для дочерних политик.

Уведомления о событиях

В разделе Уведомления о событиях вы можете настроить параметры для следующих категорий событий:

Критическое событие
Отказ функционирования;
Предупреждение
Информационные события.
По кнопке Свойства можно настроить следующие параметры для выбранных событий:
указать место хранения и срок хранения информации о зарегистрированном событии;
выбрать способ уведомления о регистрируемых событиях.

Параметры программы

Параметры в разделе Параметры программы

Раздел

Параметры

Масштабируемость, интерфейс и настройки сканирования

В подразделе Масштабируемость, интерфейс и настройки сканирования по кнопке Настройка можно настроить следующие параметры:

выбрать автоматическую или ручную настройку параметров масштабирования;
настроить параметры отображения значка программы.

Безопасность

В подразделе Безопасность и надежность по кнопке Настройка можно настроить следующие параметры:

настроить параметры запуска задачи;
указать действия программы при переходе защищаемого устройства на источник бесперебойного питания;
включить или выключить защиту функций программы паролем.

Параметры соединения

В подразделе Параметры соединения по кнопке Настройка можно настроить следующие параметры прокси-сервера для соединения с серверами обновлений, серверами активации и KSN:

указать параметры использования прокси-сервера;
указать параметры аутентификации на прокси-сервере.

Запуск локальных системных задач

В подразделе Запуск локальных системных задач по кнопке Настройка можно разрешить или запретить запуск следующих системных задач по расписанию, настроенному на локальных компьютерах:

задачи проверки по требованию;
задачи обновления и копирования обновлений.

Дополнительные возможности

Параметры в разделе Дополнительные возможности

Раздел

Параметры

Доверенная зона

В подразделе Доверенная зона по кнопке Настройка можно настроить следующие параметры доверенной зоны:

сформировать список исключений доверенной зоны;
включить или выключить проверку операций резервного копирования файлов;
сформировать список доверенных процессов.

Проверка съемных дисков

В подразделе Проверка съемных дисков по кнопке Настройка можно настроить параметры проверки съемных дисков, подключаемых по USB.

Права пользователей на управление программой

В подразделе Права пользователей на управление программой по кнопке Настройка можно настроить права пользователей и групп пользователей на управление Kaspersky Industrial CyberSecurity for Nodes.

Права пользователей на управление службой Kaspersky Security Service

В подразделе Права пользователей на управление службой Kaspersky Security Service по кнопке Настройка можно настроить права пользователей и групп пользователей на управление службой Kaspersky Security.

Хранилища

В подразделе Хранилища по кнопке Настройка можно настроить следующие параметры карантина и резервного хранилища:

указать путь к папке, в которую вы хотите помещать объекты на карантине или в резервном хранилище;
настроить максимальный размер резервного хранилища и карантина, а также указать порог доступного пространства;
указать путь к папке, в которую вы хотите помещать объекты, восстановленные из резервного хранилища или карантина;
настроить передачу информации об объектах резервного хранилища и карантина на Сервер администрирования;
настроить продолжительность блокировки сетевого сеанса.

Постоянная защита компьютера

Параметры в разделе Постоянная защита компьютера

Раздел

Параметры

Постоянная защита файлов

В подразделе Постоянная защита файлов по кнопке Настройка можно настроить следующие параметры задачи:

указать режим защиты объектов;
настроить применение эвристического анализатора;
настроить применение доверенной зоны;
указать область защиты;
задать уровень безопасности для выбранной области защиты: вы можете выбрать стандартный уровень безопасности или настроить параметры безопасности вручную;
настроить параметры запуска задачи.

Использование KSN

В подразделе Использование KSN по кнопке Настройка или Обработка данных можно настроить следующие параметры задачи:

указать действия над объектами, недоверенными в KSN;
настроить производительность задачи;
настроить параметры использования Kaspersky Security Center в качестве прокси-сервера KSN;
принять Положение о KSN;
настроить параметры запуска задачи.

Защита от эксплойтов

В подразделе Защита от эксплойтов по кнопке Настройка можно настроить следующие параметры задачи:

выбрать режим защиты памяти процессов;
указать действия для снижения рисков эксплуатации уязвимостей;
дополнить и изменить список защищаемых процессов.

Контроль активности на компьютерах

Параметры в разделе Контроль активности на компьютерах

Раздел

Параметры

Контроль запуска программ

В подразделе Контроль запуска программ по кнопке Настройка можно настроить следующие параметры задачи:

выбрать режим работы задачи;
настроить параметры контроля повторных запусков программ;
указать область применения правил контроля запуска программ;
настроить использование KSN;
настроить параметры запуска задачи.

Контроль устройств

В подразделе Контроль устройств по кнопке Настройка можно настроить следующие параметры задачи:

выбрать режим работы задачи;
настроить параметры запуска задачи.

Контроль Wi-Fi

В подразделе Контроль Wi-Fi по кнопке Настройка можно настроить следующие параметры задачи:

управлять режимами работы компонента;
настроить правила контроля Wi-Fi сетей.

Контроль активности в сети

Параметры в разделе Контроль активности в сети

Раздел

Параметры

Управление сетевым экраном

В подразделе Управление сетевым экраном по кнопке Настройка можно настроить следующие параметры задачи:

настроить правила сетевого экрана;
настроить параметры запуска задачи.

Защита от шифрования

В подразделе Защита от шифрования по кнопке Настройка можно настроить следующие параметры задачи:

выбрать режим работы задачи;
настроить область защиты от вредоносного шифрования;
настроить параметры запуска задачи.

Диагностика системы

Параметры в разделе Диагностика системы

Раздел

Параметры

Мониторинг файловых операций

В подразделе Мониторинг файловых операций по кнопке Настройка можно настроить контроль изменений в файлах, которые могут указывать на нарушение безопасности на защищаемом устройстве.

Анализ журналов

В подразделе Анализ журналов по кнопке Настройка можно настроить контроль целостности защищаемого устройства на основе результатов анализа журналов событий Windows.

Журналы и уведомления

Параметры в разделе Журналы и уведомления

Раздел

Параметры

Журналы выполнения задач

В подразделе Журналы выполнения задач по кнопке Настройка можно настроить следующие параметры:

указать уровень важности регистрируемых событий для выбранных компонентов программы;
указать параметры хранения журналов выполнения задач.

Уведомления о событиях

В подразделе Уведомления о событиях по кнопке Настройка можно настроить следующие параметры:

указать параметры уведомления пользователя для события Обнаружен объект;
указать параметры уведомления администратора для любого выбранного события из списка событий в разделе Настройка уведомлений.

Взаимодействие с Сервером администрирования

В подразделе Взаимодействие с Сервером администрирования по кнопке Настройка можно выбрать типы объектов, информацию о которых Kaspersky Industrial CyberSecurity for Nodes будет передавать на Сервер администрирования.

Инциденты

В подразделе Инциденты по кнопке Настройка можно выбрать уведомления, на основе которых программа будет формировать инциденты на стороне Kaspersky Security Center.

История ревизий

В разделе История ревизий можно управлять ревизиями: сравнивать с текущей ревизией или другой политикой, добавлять описания ревизий, сохранять ревизии в файл или выполнить откат.

Вам помогла эта статья?

Что нам нужно улучшить?

Спасибо за ваш отзыв, вы помогаете нам становиться лучше!