Настройка формирования инцидентов и взаимодействия с Сервером администрирования

Чтобы выбрать типы объектов, информацию о которых Kaspersky Industrial CyberSecurity for Nodes будет передавать на Сервер администрирования Kaspersky Security Center, выполните следующие действия:

1. Разверните узел Управляемые устройства в дереве Консоли администрирования Kaspersky Security Center.
2. Выберите группу администрирования, для которой требуется настроить параметры программы.
3. В панели результатов выбранной группы администрирования выполните одно из следующих действий:
   • Чтобы настроить параметры программы для группы защищаемых устройств, выберите закладку Политики и откройте окно Свойства: <Имя политики>.
   • Чтобы настроить параметры программы для отдельного защищаемого устройства, выберите закладку Устройства и откройте окно Параметры программы.

     Если к устройству применяется активная политика Kaspersky Security Center, запрещающая изменение параметров программы, эти параметры недоступны для изменения в окне Параметры программы.

4. В разделе Журналы и уведомления в подразделе Взаимодействие с Сервером администрирования нажмите на кнопку Настройка.

   Откроется окно Взаимодействие с Сервером администрирования.

5. В окне Взаимодействие с Сервером администрирования выберите типы объектов, информацию о которых Kaspersky Industrial CyberSecurity for Nodes будет передавать на Сервер администрирования Kaspersky Security Center:
   • Данные об объектах карантина.
   • Данные об объектах резервного хранилища.
   • Данные о доступных для подключения сетях Wi-Fi.
   • Данные о заблокированных сеансах (приведены в разделе "Необработанные объекты" на стороне KSC).
   • Данные о версиях проектов ПЛК.

   Чтобы настроить параметры задачи Контроль Wi-Fi для группы защищаемых устройств с помощью политики Kaspersky Security Center, включите отправку данных о доступных сетях Wi-Fi на Сервер администрирования.

6. Нажмите на кнопку OK.

   Kaspersky Industrial CyberSecurity for Nodes будет передавать информацию о выбранных типах объектов на Сервер администрирования.

Формирование инцидентов

В базе данных Сервера администрирования хранится информация о событиях программы, произошедших на управляемых защищаемых устройствах.

Чтобы настроить уведомления, на основании которых Kaspersky Industrial CyberSecurity for Nodes будет формировать инциденты в Kaspersky Security Center, выполните следующие действия:

1. Разверните узел Управляемые устройства в дереве Консоли администрирования Kaspersky Security Center.
2. Выберите группу администрирования, для которой требуется настроить параметры программы.
3. В панели результатов выбранной группы администрирования выполните одно из следующих действий:
   • Чтобы настроить параметры программы для группы защищаемых устройств, выберите закладку Политики и откройте окно Свойства: <Имя политики>.
   • Чтобы настроить параметры программы для отдельного защищаемого устройства, выберите закладку Устройства и откройте окно Параметры программы.

     Если к устройству применяется активная политика Kaspersky Security Center, запрещающая изменение параметров программы, эти параметры недоступны для изменения в окне Параметры программы.

4. В разделе Журналы и уведомления в подразделе Инциденты нажмите на кнопку Настройка.

   Откроется окно Инциденты.

5. В окне Инциденты измените выборку событий в таблице ниже, на основании которых Kaspersky Industrial CyberSecurity for Nodes будет формировать инциденты:

   Список событий для формирования инцидентов

   Событие	Значение по умолчанию
   Проект ПЛК не соответствует эталонному	Выбрано.
   Не удалось сравнить проект ПЛК с эталонным	Выбрано.
   Не удалось получить данные о проекте ПЛК	Выбрано.
   Срок действия лицензии истек	Не выбрано
   нарушение Лицензионного соглашения	Выбрано.
   Не обновлено	Не выбрано
   Базы программы повреждены	Не выбрано
   Базы программы сильно устарели	Не выбрано
   Базы программы устарели	Не выбрано
   Целостность модулей программы нарушена	Выбрано.
   Сетевая сессия добавлена в список недоверенных	Выбрано.
   Запуск программы запрещен	Не выбрано
   Режим Только статистика: запуск программы запрещен	Выбрано.
   Запуск программы не обработан	Не выбрано
   Подключение устройства не обработано	Выбрано.
   Обнаружено и запрещено недоверенное устройство	Не выбрано
   Обнаружено и запрещено недоверенное устройство	Выбрано.
   Только статистика: Обнаружено недоверенное внешнее устройство	Выбрано.
   Обнаружен зараженный объект или объект другого типа	Не выбрано
   Обнаружен объект, недоверенный в KSN	Выбрано.
   Обнаружен возможно зараженный объект	Выбрано.
   Объект не вылечен	Не выбрано
   Объект не помещен в резервное хранилище	Не выбрано
   Объект не помещен на карантин	Не выбрано

6. Нажмите на кнопку ОК в окне Параметры программы.

   Параметры формирования инцидентов будут сохранены.