О правилах контроля устройств

Kaspersky Industrial CyberSecurity for Nodes не использует разрешающие правила для подключаемых по MTP мобильных устройств.

Правила создаются индивидуально для каждого устройства, подключенного в данный момент или подключавшегося ранее к защищаемому устройству, если данные об этом устройстве сохранились в системе.

Максимальное количество правил контроля устройств, которое поддерживает Kaspersky Industrial CyberSecurity for Nodes, составляет 3072.

Правила контроля устройств описаны ниже.

Тип правила

Тип правила – всегда разрешающее. В активном режиме задача Контроль устройств запрещает доступ ко всем контролируемым типам устройств, если они не подпадают под область действия хотя бы одного правила контроля устройств.

Критерий срабатывания и область применения правила

Правила контроля устройств идентифицируют подключаемые устройства по значению параметра Путь к экземпляру устройства. Путь к экземпляру устройства является уникальным идентификатором, который система присваивает контролируемому устройству в момент его подключения к защищаемому устройству.

Kaspersky Industrial CyberSecurity for Nodes контролирует подключение внешних устройств чтения CD/DVD дисков вне зависимости от шины подключения. При монтировании таких устройств по USB, операционная система регистрирует два значения пути к экземпляру устройства: для внешнего устройства и для устройства чтения CD/DVD-дисков (например, IDE или SCSI). Для корректного подключения таких устройств требуется наличие разрешающих правил для каждого значения пути к экземпляру устройства.

Kaspersky Industrial CyberSecurity for Nodes автоматически определяет путь к экземпляру устройства и разбивает найденное значение на следующие составляющие:

• производитель устройства (VID);
• тип контроллера устройства (PID);
• серийный номер устройства.

Вы не можете задавать путь к экземпляру устройства вручную. Заданные в свойствах разрешающего правила критерии срабатывания правила определяют область применения этого правила. По умолчанию в область применения только что созданного разрешающего правила включено одно устройство, на основе свойств которого Kaspersky Industrial CyberSecurity for Nodes сформировал разрешающее правило. Вы можете настраивать значения параметров созданного правила c помощью маски, чтобы расширить область применения правила.

Данные исходного устройства

Данные устройства, на основе которых программа Kaspersky Industrial CyberSecurity for Nodes сформировала разрешающее правило, отображаются в свойствах каждого правила.

Данные исходного устройства содержат следующую информацию:

• Путь к экземпляру устройства. На основании этого свойства Kaspersky Industrial CyberSecurity for Nodes определяет критерий срабатывания правила и заполняет следующие поля: Производитель устройства, Тип устройства, Серийный номер устройства в блоке Область применения правила окна Параметры правила.
• Адаптированное имя устройства. Имя, которое задается в свойствах устройства производителем.

При создании правила Kaspersky Industrial CyberSecurity for Nodes автоматически определяет исходные значения для устройства. В дальнейшем вы можете использовать эти значения, чтобы определить, на основе данных какого устройства было создано правило. Данные исходного устройства недоступны для редактирования.

Права доступа для пользователей и групп пользователей

По умолчанию при создании правила в поле Права доступа для пользователей или групп пользователей отображается группа Everyone (rw), что означает полный доступ для всех пользователей. Вы можете настроить права доступа к устройству, описанному в правиле, для одного или нескольких пользователей и групп пользователей.

Описание

Вы можете добавить дополнительную информацию для каждого созданного правила контроля устройств в поле Комментарий, например, название подключаемого устройства или имя его владельца. Описание отображается в соответствующем поле в окне Правила контроля устройств.

Описание и данные исходного устройства не учитываются при работе правила и служит только для удобства чтения правила пользователем.