Создание Портативного сканера

Развернуть всё | Свернуть всё

Перед созданием Портативного сканера убедитесь, что обновление баз Портативного сканера не выполняется.

Чтобы создать Портативный сканер:

1. В области уведомлений в контекстном меню значка программы выберите Открыть Диагностическое окно.
2. В открывшемся диагностическом окне нажмите на ссылку Создать Портативный сканер.

   Откроется окно мастера создания Портативного сканера на шаге приветствия.

   Для перехода к следующему шагу мастера нажимайте на кнопку Далее.

3. Если необходимо, импортируйте параметры Портативного сканера из ранее созданного XML-файла.
   1. Нажмите на кнопку Импортировать.
   2. В открывшемся окне выберите XML-файл с параметрами Портативного сканера.
   3. Нажмите на кнопку Открыть.

      Параметры из XML-файла отобразятся на следующих шагах мастера.

4. Добавьте файл ключа, необходимый для создания Портативного сканера.
   1. Нажмите на кнопку Файлы ключа (*.key).
   2. В открывшемся окне выберите файл ключа для Портативного сканера.
   3. Нажмите на кнопку Открыть.

   Информация о лицензии отобразится в окне мастера.

5. Включите действия, которые будет выполнять Портативный сканер после запуска на устройстве.
   • Сканировать выбранные области антивирусными базами. Портативный сканер выполняет проверку выбранной области на наличие вирусов и других программ, представляющих угрозу. Портативный сканер применяет установленный по умолчанию уровень безопасности – Лечить. Удалять, если не удалось вылечить.
   • Записывать трафик со всех сетевых интерфейсов. Портативный сканер записывает входящий и исходящий трафик проверяемого устройства в течение указанного времени.
   • Выполнять аудит безопасности. В зависимости от заданных параметров, Портативный сканер может выполнять поиск уязвимостей на устройстве, оценку безопасности устройства и соответствия стандартам операционной системы или собирать данные о конфигурации устройства с помощью правил, написанных на языках OVAL и XCCDF.
6. Сформируйте область проверки.
   1. Нажмите на кнопку Добавить.
   2. В открывшемся окне Область сканирования выберите тип объектов, который вы хотите добавить:
      • Предопределенная область, если вы хотите включить в область проверки одну из предопределенных областей на защищаемом устройстве. Затем в раскрывающемся списке выберите требуемую область проверки.
      • Диск или папка, если вы хотите включить в область проверки отдельный диск или папку. Затем в открывшемся по кнопке Обзор окне выберите нужную область.
      • Файл, если вы хотите включить в область проверки отдельный файл. Затем в открывшемся по кнопке Обзор окне выберите нужный файл.
   3. В окне Область сканирования нажмите на кнопку ОК.
   4. Повторите пункты a-c для каждого добавляемого элемента области проверки.
   5. Включите или выключите элементы области проверки, устанавливая или снимая флажок слева от названия элемента области проверки.
7. Настройте параметры проверки.
   1. Нажмите на кнопку Параметры сканирования.

      Откроется окно Параметры сканирования.

   2. На вкладке Общие выберите подходящие варианты:
      • Сканировать объекты.

        Доступны следующие варианты:

        • Все объекты;
        • Объекты, проверяемые по формату;
        • Объекты, проверяемые по списку расширений, указанному в антивирусной базе;
        • Объекты, проверяемые по указанному списку расширений;
        • Проверять загрузочные секторы дисков и MBR;
        • Альтернативные потоки NTFS.
      • Проверка составных объектов.

        Доступны следующие варианты:

        • Архивы;
        • SFX-архивы;
        • Почтовые базы;
        • Упакованные объекты;
        • Файлы почтовых форматов;
        • Вложенные OLE-объекты.
   3. На вкладке Дополнительно выберите подходящие варианты:
      • Общие параметры.
        • Восстанавливать атрибуты файлов после сканирования
          Если при проверке выполняется открытие файла, обновляется время последнего доступа к файлу. В результате архиваторы и облачные хранилища пересчитывают данные файлов, чтобы передать их в облако или в резервную копию. Чтобы избежать пересчета, можно восстановить время последнего доступа к файлу после завершения проверки. По умолчанию этот параметр выключен.
        • Ограничивать сканирующие потоки в использовании ЦП
          Этот параметр используется, чтобы избежать зависания компьютера во время проверки. Этот параметр может оказаться критичным для промышленных систем, основное программное обеспечение которых не должно зависать. По умолчанию этот параметр выключен.
      • Папка для временных файлов, создаваемых при сканировании.

        Нажмите на кнопку Обзор и выберите папку для временных файлов, создаваемых во время проверки. По умолчанию временные файлы создаются на подключаемом по USB съемном диске.

      • Действия над обнаруженными объектами.
        • Лечить. Удалить, если не удалось вылечить.
          Поскольку для портативного сканера недоступно помещение объектов на карантин, оставлять возможно зараженные объекты небезопасно. Используйте этот параметр для удаления обнаруженного файла, если его не удалось вылечить. По умолчанию этот параметр включен.
        • Только сообщать
          Используйте этот параметр для быстрой проверки. Сотрудники службы безопасности принимают меры по обеспечению безопасности при получении уведомления об обнаруженных объектах. Используйте этот параметр для систем, в которых при удалении промышленных программных модулей рабочий процесс не должен прерываться. По умолчанию этот параметр выключен.
      • Действия над составными файлами, недоступными для изменения.

        Если применимо, выберите следующий вариант:

        Полностью удалять составной файл при обнаружении вложенного объекта, если составной файл не может быть изменен программой.

   4. На вкладке Производительность выберите подходящие варианты:
      • Исключения.
        • Исключать файлы
          Используйте этот параметр, чтобы исключить файлы из области проверки и избежать их удаления в случае обнаружения. Вы можете указать полный путь или использовать маску. По умолчанию этот параметр выключен.
        • Не обнаруживать
          Используйте этот параметр, чтобы избежать обнаружения и дальнейшего удаления объектов. Вы можете указать полный путь или использовать маску. По умолчанию этот параметр выключен.
      • Дополнительные параметры.
        • Останавливать проверку, если она длится более (сек.)
          Используйте этот параметр при проверке больших файлов и сетевого окружения, если проверка занимает много времени. Если проверка объекта длится более указанного времени, сканер прерывает проверку объекта и продолжает проверку области. По умолчанию этот параметр выключен.
        • Не проверять составные объекты размером более (МБ)
          Используйте этот параметр, чтобы ускорить проверку. Например, можно пропускать архивы базы данных размером более 100 ГБ, исключив их из области проверки. По умолчанию этот параметр выключен.
        • Использовать технологию iChecker
          Дополнительная информация о технологии iChecker приведена в статье. По умолчанию этот параметр включен.
8. В блоке Запись сетевого трафика, если необходимо, измените период времени, в течение которого Портативный сканер будет записывать входящий и исходящий трафик проверяемого устройства. Значение по умолчанию 300 секунд.
9. В блоке Источник правил для выполнения аудита безопасности выберите источник правил, с помощью которого Портативный сканер будет выполнять аудит безопасности устройства.
   • База данных уязвимостей Kaspersky ICS CERT для АСУ ТП. Если выбран этот источник, Портативный сканер проверяет устройство на все уязвимости, описанные в OVAL-правилах базы данных уязвимостей Kaspersky ICS CERT для АСУ ТП.
   • Правила для сбора данных о конфигурации хоста. Если выбран этот источник, Портативный сканер собирает данные о конфигурации хоста.

     Правила собирают следующие данные о хосте:

     • запущенные службы;
     • установленные драйверы;
     • задачи с расписанием запуска;
     • установленные приложения и патчи;
     • имена сетевых ресурсов с общим доступом;
     • объекты автозапуска;
     • информация о хосте (IP-адрес, DNS-имя);
     • локальные пользователи и группы;
     • аппаратное обеспечение хоста.
   • Конфигурации безопасности и соответствий стандартам для операционных систем. Если выбран этот источник, Портативный сканер проверяет параметры операционной системы устройства на соответствие стандартам безопасности, описанным в OVAL- и XCCDF-правилах.

   База данных уязвимостей Kaspersky ICS CERT для АСУ ТП, Правила для сбора данных о конфигурации хоста и Конфигурации безопасности и соответствий стандартам для операционных систем поставляются вместе с базами Портативного сканера. Поэтому, прежде чем запускать Портативный сканер c выбранным хотя бы одним из перечисленных источников правил, убедитесь, что базы Портативного сканера актуальны.

   • Пользовательская база правил. Если выбран этот источник, Портативный сканер проверяет устройство на уязвимости, описанные в пользовательских OVAL- и XCCDF-правилах.
10. Выберите съемный диск, на котором будет сформирован Портативный сканер:
    • Съемный диск. Подключенный по USB съемный диск. В раскрывающемся списке выберите съемный диск.
    • Безопасный съемный диск. Подключенный по USB съемный диск Рутокен ЭЦП 2.0 Flash, защищенный от чтения, копирования и записи паролем администратора. Если вы выбрали этот вариант, выберите безопасный съемный диск на следующем шаге мастера.
11. Если необходимо, включите Проверить данные Портативного сканера после его создания.

    Функция проверяет данные созданного Портативного сканера. Если вы планируете создать подряд несколько Портативных сканеров с одинаковыми параметрами, проверка данных для первого Портативного сканера и обнаружение расхождений на ранней стадии позволят сэкономить время.

12. Если вы выбрали Безопасный съемный диск, в раскрывающемся списке выберите подключенный съемный диск Рутокен ЭЦП 2.0 Flash, на котором будет сформирован Портативный сканер.
13. В блоке Параметры безопасности в поле Введите текущий пароль администратора введите пароль администратора, который был установлен на съемном диске Рутокен для защиты его содержимого от чтения, копирования и записи потенциальными злоумышленниками.
14. Если необходимо, измените текущий пароль администратора.
    1. Установите флажок Изменить текущий пароль администратора. Допускаются только цифры и латинские символы.
    2. Введите новый пароль в одноименном поле.
    3. Повторите новый пароль в одноименном поле.
15. Нажмите на кнопку Далее.

    Откроется окно мастера с описанием настроенных параметров Портативного сканера.

16. Если необходимо, экспортируйте текущие параметры Портативного сканера в XML-файл.
    1. Нажмите на кнопку Экспортировать.
    2. В открывшемся окне выберите путь, по которому вы хотите сохранить XML-файл с параметрами Портативного сканера.
    3. Введите название XML-файла.
    4. Нажмите на кнопку Сохранить.
17. Нажмите на кнопку Создать, чтобы создать Портативный сканер с указанными параметрами.

Портативный сканер будет записан на выбранном съемном диске. На съемном диске появится папка Kavscan, содержащая в себе файлы и папки, необходимые для работы Портативного сканера.

Если на съемном диске уже есть Портативный сканер, мастер перезаписывает файлы существующего Портативного сканера, за исключением файлов отчетов.

Если вы решите прервать запись, мастер прекратит запись без отката изменений.

После завершения записи мастер предложит создать следующий Портативный сканер.