Программные компоненты Kaspersky Industrial CyberSecurity for Nodes
В следующей таблице содержатся коды и описание программных компонентов Kaspersky Industrial CyberSecurity for Nodes.
Описание программных компонентов Kaspersky Industrial CyberSecurity for Nodes
Компонент | Код | Функции компонента |
|---|---|---|
Постоянная защита файлов |
| Этот компонент выполняет антивирусную проверку файлов на защищаемом устройстве при обращении к этим файлам. |
AMSI-защита |
| Этот компонент предназначен для поддержки интерфейса Antimalware Scan Interface от Microsoft. Интерфейс Antimalware Scan Interface (AMSI) позволяет сторонним приложениям с поддержкой AMSI отправлять объекты (например, скрипты PowerShell) в Kaspersky Industrial CyberSecurity for Nodes для дополнительной проверки и получать результаты проверки этих объектов. |
Защита от шифрования |
| Этот компонент вносит в список заблокированных узлов имена удаленных устройств, проявляющих вредоносную активность. |
Защита от эксплойтов |
| Этот компонент обеспечивает управление параметрами защиты процессов в памяти устройства. |
Откат вредоносных действий |
| Этот компонент позволяет Kaspersky Industrial CyberSecurity for Nodes отменять действия, произведенные вредоносными приложениями в операционной системе. |
Сетевой экран |
| Этот компонент предоставляет возможность управления брандмауэром Windows через графический интерфейс Kaspersky Industrial CyberSecurity for Nodes. |
Защита от сетевых угроз |
| Этот компонент выполняет проверку входящего сетевого трафика на наличие активности, характерной для сетевых атак. При обнаружении попытки сетевой атаки, нацеленной на ваш компьютер, Kaspersky Industrial CyberSecurity for Nodes блокирует сетевую активность со стороны атакующего компьютера. |
Контроль запуска программ |
| Этот компонент отслеживает попытки запуска программ пользователями и разрешает или запрещает их в соответствии с заданными правилами контроля запуска программ. |
Контроль устройств |
| Этот компонент отслеживает попытки подключения внешних устройств к защищаемому устройству и запрещает или разрешает их использование в соответствии с заданными правилами контроля устройств. |
Модуль интеграции с Агентом администрирования Kaspersky Security Center |
| Этот компонент обеспечивает связь Kaspersky Industrial CyberSecurity for Nodes с Агентом администрирования Kaspersky Security Center. Вы можете установить этот компонент на защищаемом устройстве, если вы планируете управлять приложением через Kaspersky Security Center. |
Анализ журналов |
| Компонент выполняет контроль целостности защищаемой среды на основе результатов анализа журналов событий Windows. |
Контроль целостности системы |
| Этот компонент включает в себя все функции Мониторинга файловых операций, а также позволяет контролировать изменения в реестре и подключение внешних устройств. |
Endpoint Detection and Response (KSC) |
| Компонент обеспечивает интеграцию с решением Kaspersky Endpoint Detection and Response Optimum. |
Endpoint Detection and Response Expert (on-premise) |
| Компонент обеспечивает интеграцию с решением Endpoint Detection and Response, который входит в состав решения Kaspersky Anti Targeted Attack Platform. |
Защита от атак Bad USB |
| Компонент позволяет предотвратить подключение к компьютеру зараженных USB-устройств, имитирующих клавиатуру. |
Managed Detection and Response |
| Компонент обеспечивает интеграцию с решением Kaspersky Managed Detection and Response. |
Интеграция с KICS for Networks |
| Компонент обеспечивает интеграцию с решением Kaspersky Industrial CyberSecurity for Networks. |
Портативный сканер |
| Этот компонент исследует изолированные устройства и проводит проверки состояния безопасности. Можно выполнять проверку нескольких устройств подряд. Портативный сканер формирует отдельный отчет для каждого проверяемого устройства. Сканер применяет установленный по умолчанию уровень безопасности – лечить. Если не удалось вылечить – удалять. |
Получение данных о проектах ПЛК |
| Этот компонент позволяет получать данные об актуальных проектах ПЛК, используемых в промышленной сети. |
Проверка целостности проектов ПЛК |
| Этот компонент позволяет проверять целостность проектов ПЛК, используемых в промышленной системе. |
Проверка по требованию |
| Этот компонент устанавливает системные файлы Kaspersky Industrial CyberSecurity for Nodes и файлы, реализующие задачи проверки по требованию (проверка объектов защищаемого устройства, выполняемая по требованию). |
Использование Kaspersky Security Network |
| Этот компонент обеспечивает защиту на основе облачных технологий "Лаборатории Касперского". Компонент реализует задачу Использование KSN (отправка запросов и получение заключений от службы Kaspersky Security Network). |
Обнаружение аномалий с помощью Sigma-правил |
| Этот компонент анализирует данные внутренних событий и журналов событий на предмет аномалий с помощью Sigma-правил. |
Интеграция с SIEM |
| Компонент позволяет настроить интеграцию с SIEM - сервером. |
