Аудит внешних устройств

Для создания списка доверенных устройств вам нужно выполнить аудит внешних устройств в вашей организации. Для добавления доверенного устройства, вам нужно выбрать подключенное устройство и присвоить устройству статус доверенного. Вы можете получить список устройств следующими способами:

• Включите Контроль устройств в режиме Информировать.

  Как включить Контроль устройств в режиме Информировать в Консоли администрирования Kaspersky Security Center

  1. В дереве Консоли администрирования Kaspersky Security Center выберите папку Политики.
  2. Выберите нужную политику и откройте свойства политики двойным щелчком мыши.
  3. В окне свойств политики выберите Контроль активности на компьютерах.
  4. В разделе Контроль устройств нажмите Настройка.
  5. Установите флажок Контроль устройств.
  6. В блоке Режим работы для блокирующих правил выберите Информировать.
  7. Сохраните внесенные изменения. Для применения политики на компьютерах, закройте замки .

  Как включить Контроль устройств в режиме Информировать в Web Console

  1. В главном окне Web Console выберите Активы (Устройства) → Политики и профили политик.
  2. Нажмите на название политики Kaspersky Industrial CyberSecurity for Nodes.

     Откроется окно свойств политики.

  3. Выберите вкладку Параметры приложения.
  4. Перейдите в раздел Контроль активности на компьютерах → Контроль устройств и нажмите на кнопку Настроить.

     Откроется окно Контроль устройств.

  5. Установите флажок Включить контроль устройств.
  6. В блоке Режим работы для блокирующих правил выберите Информировать.
  7. Сохраните внесенные изменения. Для применения политики на компьютерах, закройте замки .

  Как включить Контроль устройств в режиме Информировать в Консоли приложения

  1. В Консоли Kaspersky Industrial CyberSecurity for Nodes выберите Контроль компьютера → Контроль устройств.
  2. В панели результатов узла Контроль устройств нажмите Свойства.

     Откроется окно Свойства: Контроль устройств.

  3. Установите флажок Контроль устройств.
  4. В блоке Режим работы для блокирующих правил выберите Информировать.
  5. Сохраните внесенные изменения.

  В результате Kaspersky Industrial CyberSecurity for Nodes будет регистрировать события подключения и отключения внешних устройств. Далее вы можете сформировать отчет об оборудовании и, проанализировав данные отчета, добавить доверенные устройства.

• Запустите задачу Формирование правил контроля устройств.

  Как запустить задачу Формирование правил контроля устройств в Консоли администрирования Kaspersky Security Center

  1. Откройте Консоль администрирования Kaspersky Security Center.
  2. В дереве консоли выберите папку Задачи.
  3. Выберите задачу Формирование правил контроля устройств и откройте свойства задачи двойным щелчком мыши.

     Если требуется, создайте новую задачу.

  4. В блоке Режим выберите режим работы задачи:
     • Учитывать данные системы обо всех когда-либо подключавшихся устройствах.

       Приложение получает данные обо всех устройствах, которые были подключены к компьютеру, из памяти операционной системы.

     • Учитывать данные только об устройствах, подключенных в текущий момент.

       Приложение получает данные об устройствах, которые подключены во время запуска задачи.

  5. Введите путь для сохранения файла с данными.
  6. Если задача будет запущена на нескольких компьютерах, рекомендуется установить флажок Добавлять информацию о защищаемом устройстве в имя файла.
  7. Сохраните внесенные изменения.
  8. Запустите задачу.

  Как запустить задачу Формирование правил контроля устройств в Web Console

  1. В главном окне Web Console выберите Активы (Устройства) → Задачи.

     Откроется список задач.

  2. Выберите задачу Формирование правил контроля устройств и откройте свойства задачи двойным щелчком мыши.

     Если требуется, создайте новую задачу.

  3. В блоке Режим выберите режим работы задачи:
     • Учитывать данные системы обо всех когда-либо подключавшихся устройствах.

       Приложение получает данные обо всех устройствах, которые были подключены к компьютеру, из памяти операционной системы.

     • Учитывать данные только об устройствах, подключенных в текущий момент.

       Приложение получает данные об устройствах, которые подключены во время запуска задачи.

  4. Введите путь для сохранения файла с данными.
  5. Если задача будет запущена на нескольких компьютерах, рекомендуется установить флажок Добавлять информацию о защищаемом устройстве в имя файла.
  6. Сохраните внесенные изменения.
  7. Запустите задачу.

  Как запустить задачу Формирования правил контроля устройств в Консоли приложения

  1. В дереве Консоли Kaspersky Industrial CyberSecurity for Nodes выберите Автоматическое формирование правил → Формирование правил контроля устройств.
  2. В панели результатов узла Формирование правил контроля устройств нажмите Свойства.

     Откроется окно Свойства: Формирование правил контроля устройств.

  3. В блоке Режим выберите режим работы задачи:
     • Учитывать данные системы обо всех когда-либо подключавшихся устройствах.

       Приложение получает данные обо всех устройствах, которые были подключены к компьютеру, из памяти операционной системы.

     • Учитывать данные только об устройствах, подключенных в текущий момент.

       Приложение получает данные об устройствах, которые подключены во время запуска задачи.

  4. В разделе После завершения задачи выберите действия приложения после завершения задачи:
     • Добавлять разрешающие правила в список правил контроля устройств. Список правил контроля устройств доступен в параметрах Контроля устройств.

       Если флажок установлен, приложение добавляет правила, сформированные в ходе выполнения задачи, в список правил контроля устройств согласно выбранному принципу добавления правил.

       Если флажок снят, не добавляет новые сформированные разрешающие правила в список правил контроля устройств. Приложение только экспортирует правила в файл.

     • Принцип добавления. Способ добавления сформированных разрешающих правил в список правил контроля устройств:
       • Добавить к существующим правилам. Приложение добавляет правило в список существующих правил. При этом приложение дублирует одинаковые правила.
       • Заменить существующие правила. Приложение добавляет новые правила вместо существующих правил.
       • Объединить правила с существующими. Приложение добавляет правило в список существующих правил. При приложение объединяет одинаковые правила.
     • Экспортировать разрешающие правила в файл. Приложение экспортирует разрешающие правила в файл, указанный в поле ниже. Далее вы можете импортировать файл в параметрах приложения на других компьютерах для распространения разрешающих правил. Также файл можно использовать для резервного копирования разрешающих правил.
     • Добавлять информацию о защищаемом устройстве в имя файла. Приложение кроме даты и времени добавляет к имени экспортируемого файла имя компьютера. Это удобно, если вы собираете разрешающие правила с нескольких компьютеров.
  5. Сохраните внесенные изменения.

  В результате Kaspersky Industrial CyberSecurity for Nodes выполнит аудит внешних устройств и сохранит данные в реестре Kaspersky Security Center. Список внешних устройств доступен при добавлении доверенных устройств.