Создание правил с помощью задачи Формирование правил контроля устройств

Задача Формирование правил контроля устройств позволяет автоматически добавлять правила контроля устройств для подключаемых к защищаемому компьютеру внешних устройств в параметры локальной задачи Контроль устройств и формировать XML-файл с правилами контроля устройств. Далее сформированный XML-файл вы можете импортировать в параметрах Контроля устройств в групповой политике Kaspersky Security Center или в локальной задаче Контроль устройств любого защищаемого компьютера.

Для обеспечения безопасности защищаемого устройства рекомендуем сформировать финальную версию списка правил контроля устройств до запуска задачи Контроль устройств в активном режиме. Поэтому сбор данных о подключениях контролируемых внешних устройств рекомендуем производить в режиме Только статистика Контроля устройств.

Чтобы создать правила контроля устройств с помощью задачи Формирование правил контроля устройств:

1. Включите режим Только статистика Контроля устройств.
2. К защищаемому компьютеру подключайте контролируемые внешние устройства, для которых вы хотите сформировать правила контроля устройств.
3. В дереве Консоли программы разверните узел Автоматическое формирование правил.
4. Выберите вложенный узел Формирование правил контроля устройств.
5. В панели результатов узла Свойства перейдите по ссылке Формирование правил контроля устройств.

   Откроется окно Параметры задачи.

6. На вкладке Общие в блоке Режим генерации выберите режим работы задачи:
   • Учитывать данные системы обо всех когда-либо подключавшихся устройствах
   • Учитывать данные только об устройствах, подключенных в текущий момент
7. В разделе По завершении задачи укажите действия, которые программа Kaspersky Industrial CyberSecurity for Nodes должна выполнять по завершении задачи:
   • Добавлять разрешающие правила в список правил контроля устройств.
     

     Флажок включает или выключает добавление сформированных разрешающих правил в список правил контроля устройств.

     Если флажок установлен, Kaspersky Industrial CyberSecurity for Nodes добавляет правила, сформированные в ходе выполнения задачи Формирование правил контроля устройств, в список правил контроля устройств согласно выбранному принципу добавления правил.

     Если флажок снят, Kaspersky Industrial CyberSecurity for Nodes не добавляет новые сформированные разрешающие правила в список правил контроля устройств.

     По умолчанию флажок снят.

   • Принцип добавления.
     

     Раскрывающийся список доступен, если установлен флажок Добавлять разрешающие правила в список правил контроля устройств.

     Раскрывающийся список позволяет указать способ добавления сформированных разрешающих правил в список правил контроля устройств.

     • Добавлять к существующим правилам. Правила добавляются в список существующих правил. Правила с одинаковыми параметрами дублируются.
     • Заменять существующие правила. Правила добавляются вместо существующих правил.
     • Объединять с существующими правилами. Правила добавляются в список существующих правил. Правила с дублирующими параметрами не добавляются; если хотя бы один параметр правила уникален, правило добавляется.

     По умолчанию выбран способ Объединять с существующими правилами.

   • Экспортировать разрешающие правила в файл.
     

     Флажок включает или выключает экспорт разрешающих правил контроля устройств в XML-файл.

     Если флажок установлен, по завершении задачи Формирование правил контроля устройств Kaspersky Industrial CyberSecurity for Nodes экспортирует разрешающие правила в XML-файл, указанный в поле ниже.

     Если флажок снят, по завершении задачи Формирование правил контроля устройств экспорт сформированных разрешающих правил в XML-файл не выполняется.

     По умолчанию флажок снят.

   • Добавлять информацию о защищаемом устройстве в имя файла.
     

     Флажок включает или выключает добавление информации о защищаемом устройстве в имя XML-файла, в который сохраняются правила контроля устройств.

     Если флажок установлен, программа добавляет имя защищаемого устройства, дату и время формирования файла в имя XML-файла.

     Если флажок снят, программа не добавляет информацию о защищаемом устройстве в имя XML-файла.

     По умолчанию флажок установлен.

8. Если вы включили действие Экспортировать разрешающие правила в файл, укажите путь к XML-файлу, в который будут сохранены правила контроля устройств.
   1. Нажмите на кнопку Выбрать.
   2. Откроется окно Открыть.
   3. Укажите путь, по которому вы хотите сохранить XML-файл с правилами контроля устройств.
   4. В одноименном поле введите имя XML-файла.
   5. Нажмите на кнопку Открыть.

      Полный путь и имя XML-файла отобразятся в окне Настройка.

9. В окне Параметры задачи нажмите на кнопку OK.
10. В панели результатов узла Свойства перейдите по ссылке Запустить, чтобы запустить задачу.

По завершении задачи автоматически сформированные правила контроля устройств будут сохранены в параметрах Контроля устройств и/или в указанной папке в файле формата XML.