Добавление правила мониторинга сертификатов

Чтобы добавить правила мониторинга сертификатов с помощью Консоли программы:

1. В дереве Консоли программы откройте контекстное меню узла Kaspersky Industrial CyberSecurity for Nodes.
2. Выберите в меню пункт Настроить параметры доверенной зоны.

   Откроется окно Доверенная зона.

3. Выберите вкладку Мониторинг сертификатов.
4. Добавьте правило мониторинга сертификатов одним из следующих способов:
   • Вручную
     1. Нажмите на кнопку Добавить.

        Откроется окно Параметры правила мониторинга сертификатов.

     2. Задайте критерий срабатывания правила:
        • Маска заголовка сертификата. Программа применяет правило для сертификатов, заголовок которых (значение в поле Subject) удовлетворяет введенной в поле Маска заголовка сертификата маске.

          Для ввода маски вы можете использовать символы ? и * для любого количества маскируемых символов. Значение проверяется без учета регистра символов.

        • Отпечаток сертификата. Программа применяет правило для сертификата, отпечаток которого совпадает с указанным в поле Отпечаток сертификата отпечатком.

          Значение отпечатка сертификата проверяется без учета регистра символов.

     3. Если необходимо, выключите функцию Разрешать запуск программ с недоверенным сертификатом.
        

        Если функция включена, программа разрешает запуск программ, подписанных недоверенными сертификатами, удовлетворяющими критерию срабатывания правила. В контексте задачи мониторинга сертификатов, недоверенным считается сертификат, срок действия которого программа определила как истекший или не смогла определить.

        Если функция выключена, программа запрещает запуск программ, подписанных недоверенным сертификатом, подпадающим под критерий срабатывания правила.

        По умолчанию функция включена.

     4. Если необходимо, выключите функцию Публиковать событие об истечении срока действия сертификата.
        

        Если функция включена, по истечении срока действия сертификата, подпадающего под критерий правила, программа публикует в журнале системного аудита соответствующее событие.

        Программа публикует событие об истечении срока действия сертификата один раз до перезапуска программы или защищаемого устройства. Программа не публикует событие при повторном запуске программы, подписанной сертификатом с истекшим сроком действия, если программа или защищаемое устройств не были перезапущены.

        По умолчанию функция включена.

     5. Нажмите на кнопку ОК.
   • С помощью импорта XML-файла с предварительно сформированными правилами мониторинга сертификатов
     1. Нажмите на кнопку Импорт.
     2. В открывшемся стандартном окне Windows укажите путь к XML-файлу.
     3. Нажмите на кнопку Открыть.

   Добавленное правило мониторинга сертификатов отобразится в списке на вкладке Мониторинг сертификатов.

5. В окне Доверенная зона нажмите на кнопку Применить.