Что нового

Посмотрите видео, чтобы узнать о новых функциях Kaspersky Industrial CyberSecurity for Nodes 4.5.

В Kaspersky Industrial CyberSecurity for Nodes 4.5 реализованы следующие новые функции и улучшения:

• Значительно обновлен интерфейс Консоли приложения и плагинов управления приложением через Kaspersky Security Center.
• Поддержка операционной системы Windows 11 24H2.
• Добавлена возможность изменять порт, который используется для подключения Консоли приложения к компьютеру с установленным приложением.
• В Доверенной зоне добавлена возможность для:
  • редактирования профилей исключений для промышленных программ во время установки приложения и создания политики управления приложением через Kaspersky Security Center;
  • более тонкой настройки доверенных процессов;
  • использования хранилища доверенных сертификатов.
• Расширены настройки прав пользователей и групп на управление приложением.
• Добавлен компонент Антируткит. По умолчанию компонент включен, если включена Постоянная защита файлов. Компонент можно выключить во время установки приложения, с помощью задачи Изменение состава компонентов Kaspersky Industrial CyberSecurity for Nodes и в свойствах инсталляционного пакета приложения.
• В настройках Защиты от эксплойтов добавлена возможность автоматического определения защищаемых процессов.
• Добавлен компонент Откат вредоносных действий.
• Компонент Защита от шифрования контролирует как сетевые, так и локальные папки.
• Переработан компонент Контроль запуска программ:
  • Значительно изменена структура настроек компонента.
  • Для задания условий срабатывания правил контроля запуска программ и исключений теперь можно использовать тип носителя, KL-категории, группы KSN.
• Переработан компонент Контроль устройств:
  • По умолчанию Контроль устройств настроен на разрешение подключения всех устройств.
  • Контроль Wi-Fi больше не является отдельным компонентом, а являются частью Контроля устройств.
  • Добавлена возможность контролировать подключаемые устройства в зависимости от шины подключения.
  • Добавлена миграция настроек доступа к съемным дискам при обновлении с предыдущих версий приложения до версии 4.5.
• Компонент Управление сетевым экраном преобразован в Сетевой экран, который теперь не только взаимодействует с брандмауэром Windows, но и выполняет функции сетевого экрана.
• Функциональность компонентов Мониторинг файловых операций и Мониторинг доступа к реестру объединена в новый компонент – Контроль целостности системы. Это улучшение позволяет более эффективно отслеживать изменения в файловой системе и реестре Windows, повышая уровень защиты от несанкционированного изменения данных.
• Функциональность Kaspersky Endpoint Agent теперь интегрирована в приложение в виде встроенного агента Endpoint Agent (Detection and Response).
• Расширена настройка событий для отправки в SIEM. Теперь Kaspersky Industrial CyberSecurity for Nodes поддерживает отправку событий Windows Event Log.
• Приложение не поддерживает настройку расписания работы отдельных компонентов. Если компоненты включены, то они работают постоянно, пока работает приложение.
• Добавлена поддержка Kaspersky Security Center Windows 15.1.
• Добавлены групповые задачи:
  • Для выполнения функциональности Kaspersky Endpoint Agent: Аудит безопасности, Запуск процесса, Завершение процесса, Поиск IOC, Получение файла, Помещение файла на карантин, Удаление файла.
  • Другие задачи:
    • Защита подключения к Серверу администрирования;
    • Изменение состава компонентов Kaspersky Industrial CyberSecurity for Nodes;
    • Мониторинг целостности системы на основе эталона вместо Мониторинг целостности файлов на основе эталона;
    • Обновление вместо Копирование обновлений, Обновление баз программы и Обновление модулей программы;
    • Откат обновления вместо Откат обновления баз программы;
    • Удаление ключа.
• В сообщениях о сетевом обмене (события network communication) уровня L2, передаваемых в Kaspersky Industrial CyberSecurity for Networks, теперь передается IPv4-адрес сетевого интерфейса, на котором проходит трафик (поле adapter.address).
• Расширены возможности интеграции с решением Kaspersky Industrial CyberSecurity for Networks. Начиная с версии Kaspersky Industrial CyberSecurity for Nodes 4.5 поддерживаются следующие типы конфигураций:
  • ARP-таблица;
  • таблица маршрутизации;
  • политика паролей;
  • политика аудита;
  • политика расширенного аудита.
• В настройки интеграции с Kaspersky Industrial CyberSecurity for Networks добавлен неразборчивый режим для приложения и сетевых интерфейсов узла, позволяющий отправлять расширенную телеметрию в Kaspersky Industrial CyberSecurity for Networks.
• На сервер Kaspersky Industrial CyberSecurity for Networks теперь может передаваться информация о файловых операциях (чтение, запись, удаление) в общих папках и на подключаемых устройствах на локальном узле. Для получения данных о файловых операциях необходима коллекция соответствующих Sigma-правил. На основании получаемой информации Kaspersky Industrial CyberSecurity for Networks может определить случаи копирования файлов между сетевыми папками компьютеров с установленным Kaspersky Industrial CyberSecurity for Nodes или копирования файлов с сетевых папок на устройства, подключаемые к компьютерам под управлением Kaspersky Industrial CyberSecurity for Nodes.
• В Web Console в свойствах хоста с установленным приложением в разделе Detection and Response теперь можно посмотреть историю реагирования Kaspersky Industrial CyberSecurity for Nodes на угрозы совместно с историей реагирования других решений, которыми управляется хост.
• Для пользователей решений Endpoint Detection and Response (EDR) от "Лаборатории Касперского" появились следующие возможности и улучшения:
  • Наполнение деталей алерта новыми данными. Теперь детали алерта содержат больше информации об угрозе, включая действия приложения при реагировании на угрозы EDR.
  • Добавлена возможность управлять Сетевой изоляцией компьютера в деталях алерта. Также в деталях алерта вы можете задавать срок Сетевой изоляции компьютера и добавлять исключения.
  • Улучшено взаимодействие с IOC-файлами. Теперь вы можете просматривать содержимое IOC-файлов в интерфейсе Web Console и редактировать содержание. После загрузки IOC-файла приложение показывает отчет о применении IOC-терминов.
  • Улучшено реагирование на обнаруженные IOC. Теперь вы можете помещать файлы на карантин, обнаруженные при выполнении задачи Поиск IOC, прямо в результатах обнаружения IOC в свойствах задачи. Также в свойствах задачи вы можете изолировать компьютеры от сети.
  • Добавлена возможность создавать IOC-файлы прямо в свойствах задачи Поиск IOC на основе сформированных в TXT-файле списков хешей файлов, IP-адресов или DNS-имен.
  • Расширена область поиска для задачи Поиск IOC. Теперь вы можете формировать область поиска IOC в реестре (Реестр Windows - RegistryItem). В предыдущих версиях приложения вы могли использовать только предустановленную область поиска IOC в реестре.
• В компонент Защита от сетевых угроз добавлена возможность контролировать сетевой трафик на наличие сканирования портов и интенсивных сетевых запросов.
• В Консоли приложения в разделе Серверы сбора телеметрии теперь доступна настройка следующих интеграций:
  • Интеграция с Kaspersky Endpoint Detection and Response Expert (on-premise);
  • Интеграция с KICS for Networks;
  • Интеграция с SIEM.
• В рамках интеграции с KICS for Networks добавлена возможность отправлять телеметрию на сервер MQTT-брокера, встроенный в программный диод данных.
• Для задачи Проверка целостности проектов ПЛК добавлена поддержка ПЛК серии Allen-Bradley ControlLogix.
• Добавлена новая функция – Анализатор производительности. Анализатор производительности – это задача, которая собирает и анализирует информацию об обращениях к файлам и приложениям на устройстве. Вы можете использовать полученную информацию для формирования доверенной зоны, чтобы минимизировать влияние работы приложения на промышленное ПО.
• Для компонента Обнаружение аномалий с помощью Sigma-правил добавлены новые коллекции:
  • Коллекция правил мониторинга пользовательской активности с использованием журналов Windows. Коллекция позволяет регистрировать события добавления новых пользователей, повышение привилегий пользователей, входа пользователей в систему и другие.
  • Коллекция правил для выявления подозрительной активности при эксплуатации ПО Siemens SIMATIC PCS7, Siemens STEP7, Siemens TIA Portal, Siemens WinCC.
  • Коллекция правил для выявления подозрительной активности при эксплуатации систем Yokogawa CENTUM VP, ProSafe-RS.
• Добавлена проверка настройки компонентов контроля перед сохранением параметров. Проверка добавлена для компонентов Контроль запуска программ, Контроль устройств, Контроль целостности системы. Теперь приложение показывает предупреждение пользователю, если текущие настройки компонента контроля могут привести к повышенной нагрузке на компьютер или сбоям в работе системы. Например, если для Контроль запуска программ вы выбрали режим блокировки всех приложений, кроме разрешенных, и не добавили ни одного разрешающего правила, то приложение покажет предупреждение, так как это может привести к сбоям в работе системы.
• Добавлены новые компоненты:
  • Managed Detection and Response для ICS. Компонент обеспечивает взаимодействие с решением Kaspersky Managed Detection and Response для Industrial Control Sestems. Kaspersky Managed Detection and Response (MDR) – решение, которое автоматически обнаруживает и анализирует инциденты безопасности в промышленной инфраструктуре. Для этого MDR использует данные телеметрии, полученные от конечных точек, и машинное обучение. Данные об инцидентах MDR передает экспертам "Лаборатории Касперского". Далее эксперты могут самостоятельно обработать инцидент и, например, добавить новую запись в антивирусные базы.
  • Защита от атак BadUSB. Компонент Защита от атак BadUSB позволяет предотвратить подключение к компьютеру зараженных USB-устройств, имитирующих клавиатуру. Когда к компьютеру подключается USB-устройство, определенное операционной системой как клавиатура, приложение предлагает пользователю ввести c этой клавиатуры код для авторизации клавиатуры.
  • Полнодисковое шифрование BitLocker. BitLocker – встроенная в операционную систему Windows технология шифрования. Kaspersky Industrial CyberSecurity for Nodes позволяет контролировать и управлять Bitlocker с помощью Kaspersky Security Center.
• Поддержка протокола OPC UA для передачи данных в SCADA-систему через Kaspersky Security Gateway. Теперь кроме протоколов IEC 60870-5-104 и OPC DA приложение поддерживает протокол OPC UA, который обеспечивает кроссплатформенную совместимость.
• Поддержка Windows XP и Windows XP SP1 для работы Портативного сканера. Портативный сканер может выполнять проверку изолированных устройств на присутствие вирусов и других программ, представляющих угрозу.
• Для задачи Получение данных о проектах ПЛК добавлена поддержка аутентификации на контроллерах Siemens SIMATIC S7-1200/1500. Теперь вы можете ввести пароль для подключения к этим моделям ПЛК в свойствах задачи.