О задаче Контроль устройств

Kaspersky Industrial CyberSecurity for Nodes контролирует регистрацию и использование внешних и встроенных устройств и CD/DVD-дисководов в целях защиты компьютера от угроз безопасности, которые могут возникнуть, например, во время файлового обмена этими устройствами.

Kaspersky Industrial CyberSecurity for Nodes контролирует подключение следующих типов устройств:

• Контролируемые по умолчанию:
  • подключаемые по USB съемные диски, в том числе поддерживающие технологию UAS;
  • устройства чтения CD/DVD-дисков;
  • подключаемые по USB устройства чтения гибких магнитных дисков;
  • подключаемые по USB сетевые адаптеры;
  • подключаемые по USB мобильные устройства MTP.
• Контроль необходимо включить отдельно, по умолчанию выключен:
  • подключаемые с помощью USB-адаптеров Bluetooth-устройства;

    Kaspersky Industrial CyberSecurity for Nodes может контролировать подключаемые с помощью USB-адаптеров Bluetooth-устройства на узлах, работающих под управлением операционных систем версии Windows 7 SP1 / Server 2008 R2 SP1 и выше.

  • подключаемые по USB клавиатуры;
  • подключаемые по USB мыши;
  • SD-картридеры, подключаемые по USB или к шине PCI.

    Kaspersky Industrial CyberSecurity for Nodes не контролирует SD-картридеры, подключенные через другие интерфейсы.

Программа сообщает об устройствах, входящих в список контролируемых, с помощью соответствующего события в журнале событий и в журнале выполнения задачи. Описание события включает тип устройства и путь подключения.

Вы можете создавать разрешающие правила контроля устройств (далее также "правила контроля устройств"), подключение которых к защищаемому устройству вы хотите разрешить.

Задача Контроль устройств отслеживает попытки подключения устройств, входящих в список контролируемых, к защищаемому устройству и блокирует их подключение, если они не подпадают под область действия правил контроля устройств. После блокировки устройство становится недоступным.

Kaspersky Industrial CyberSecurity for Nodes идентифицирует регистрируемое в системе устройство по значению пути к экземпляру устройства. Путь к экземпляру устройства является уникальным признаком для каждого устройства. Информация о пути к экземпляру устройства содержится в свойствах устройства в операционной системе Windows и определяется Kaspersky Industrial CyberSecurity for Nodes автоматически в момент создания правила контроля устройства.

Программа присваивает каждому подключаемому устройству, входящему в список контролируемых, один из следующих статусов:

• Доверенное. Устройство, которому разрешено подключение к защищаемому устройству. Путь к экземпляру такого устройства подпадает под область применения правила контроля устройств.
• Недоверенное. Устройство, которому запрещено подключение к защищаемому устройству. Путь к экземпляру такого устройства не подпадает под область применения правила контроля устройств.

Задача Контроль устройств может выполняться в одном из двух режимов:

• Активный. Kaspersky Industrial CyberSecurity for Nodes по умолчанию запрещает подключение всех устройств, входящих в список контролируемых, кроме доверенных устройств.

  Если устройство, которое вы считаете недоверенным, было подключено к защищаемому устройству до запуска задачи Контроль устройств в режиме Активный, это устройство не будет заблокировано программой. Рекомендуем отключить недоверенное устройство вручную или перезагрузить защищаемое устройство. В противном случае принцип запрета по умолчанию не будет применен к подключенному устройству.

• Только статистика. Kaspersky Industrial CyberSecurity for Nodes не запрещает подключение контролируемых устройств, а только фиксирует в журнале выполнения задачи информацию о подключении и регистрации устройств на защищаемом устройстве, а также о разрешающих правилах контроля устройств, которым удовлетворяют подключаемые устройства. Этот режим установлен по умолчанию.