Создание и настройка задачи аудита безопасности с параметрами по умолчанию

Чтобы создать и настроить задачу аудита безопасности с параметрами по умолчанию:

1. В главном окне Web Console Kaspersky Security Center перейдите в раздел Активы (Устройства) → Задачи.
2. Нажмите на кнопку Добавить.

   Запустится мастер создания задачи.

3. В раскрывающемся списке Приложение выберите Kaspersky Industrial CyberSecurity for Nodes.
4. В раскрывающемся списке Тип задачи выберите Аудит безопасности.
5. Введите название задачи или оставьте название по умолчанию.
6. Выберите устройства, для которых будет назначена задача.
7. Нажмите на кнопку Далее.
8. В окне Выбор учетной записи для запуска задачи выполните одно из следующих действий:
   • Выберите учетную запись по умолчанию.
   • Введите имя и пароль пользователя, с правами учетной записи которого вы хотите выполнять задачу.
9. Нажмите на кнопку Далее.
10. В окне Завершение создания задачи установите флажок Открыть окно свойств задачи после ее создания.
11. Нажмите на кнопку Готово.

    Откроется окно свойств задачи с параметрами по умолчанию.

12. Откройте вкладку Параметры приложения.

    В разделе Источник правил по умолчанию выбрано Пользовательская база правил из файла.

13. Нажмите на кнопку Импортировать базу правил из файла.
14. В открывшемся окне укажите архив с базой правил.

    Вы можете загрузить только один архив, содержащий XML-файлы с OVAL- и XCCDF-правилами.

    Совокупный размер архива не должен превышать 2 МБ.

15. Нажмите на кнопку Открыть.

    В разделе Источник правил отобразятся данные по загруженным правилам. По ссылке Подробнее в поле Платформы вы можете открыть окно со списком операционных систем, которые упомянуты в правилах выбранного источника.

16. Если необходимо, загрузите файл с внешними переменными:
    

    Внешние переменные – это отдельный XML-файл следующей структуры:

    <oval_variables>

    <variable id="oval:a:b:c:123" datatype="int" comment="Check user login">

    <value>1</value >

    </variable>

    </oval_variables>

    Внешние переменные используются в OVAL-правилах для подстановки в <external_variable>:

    <external_variable id="oval:a:b:c:123" version="1" datatype="int" comment="Check user login" />

    Файл с внешними переменными в формате XML должен быть упакован в ZIP-архив. Подпись для файла с внешними переменными не требуется.

    Вы можете загрузить только один архив с OVAL-правилами и внешними переменными размером не более 6 МБ для Kaspersky Security Center Web Console версии ниже 13.2.571 либо без ограничений для Kaspersky Security Center Web Console версии 13.2.571 и выше. На стороне Kaspersky Endpoint Agent отсутствует проверка подстановки значения переменных.

    Использование внешних переменных недоступно, если выбранный источник правил содержит XCCDF-правила.

    1. Установите флажок Использовать данные с внешними переменными для пользовательских баз.
    2. Нажмите на ссылку Импортировать внешние переменные из файла.
    3. В открывшемся окне укажите путь к файлу с внешними переменными.
    4. Нажмите на кнопку Открыть.
17. В разделе Область применения, если необходимо, измените режим проверки на уязвимости:

    Раздел Область применения недоступен, если выбранный источник правил содержит XCCDF-правила.

    1. Выберите один из режимов:
       • Проверять все уязвимости.

         Kaspersky Industrial CyberSecurity for Nodes проверяет устройства, для которых назначена задача, на все уязвимости, описанные в правилах базы данных уязвимостей.

       • Проверять все уязвимости, кроме добавленных в список.

         Kaspersky Industrial CyberSecurity for Nodes проверяет устройства, для которых назначена задача, на все уязвимости, описанные в правилах базы данных уязвимостей, кроме добавленных в список ниже.

       • Проверять уязвимости, добавленные в список.

         Kaspersky Industrial CyberSecurity for Nodes проверяет устройства, для которых назначена задача, на уязвимости, добавленные в список ниже.

    2. Если вы выбрали режим Проверять все уязвимости, кроме добавленных в список или Проверять уязвимости, добавленные в список, с помощью кнопок Добавить и Добавить в соответствии с условиями создайте список уязвимостей.
18. В разделе Расширенные настройки, если необходимо, определите статусы проверки по директивам, которые будут включаться в отчет задачи аудита безопасности:

    Применение директив недоступно, если выбранный источник правил содержит XCCDF-правила.

    1. Установите флажок Применять директивы.
       

       Список директив загружается из выбранного источника правил для аудита безопасности.

       Возможные варианты директив:

       • Compliance – проверка по этой директиве определяет, что конфигурационные настройки системы соответствуют политике безопасности.
       • Inventory – проверка по этой директиве определяет, что указанное в правилах программное или аппаратное обеспечение установлено в системе.
       • Miscellaneous – пользовательские проверки.
       • Patch – проверка по этой директиве определяет, что указанный в правилах патч установлен в системе.
       • Vulnerability – проверка по этой директиве определяет наличие в системе уязвимостей, указанных в правилах.

       Результат проверки по директиве может иметь один из статусов:

       • True – положительный результат проверки.
       • False – отрицательный результат проверки.
       • Unknown – неопределенный результат проверки, когда проверка проведена, явных ошибок не обнаружено, но вынести точное решение не удалось.
       • Error – выполнение проверки завершилось ошибкой.
       • Not evaluated – решение в отношении проверки не принято, но не вследствие ошибки. Например, не удалось вычислить объем второго раздела на жестком диске, поскольку второй раздел отсутствует.
       • Not applicable – условия проверки не могут быть применены к выбранной области проверки. Например, для уязвимости задано применение для 64-разрядной операционной системы, а проверка осуществляется на 32-разрядной операционной системе.
    2. С помощью переключателей напротив каждой директивы определите статусы проверки по директивам, которые будут отображаться в отчете задачи аудита безопасности.

       Если переключатель напротив статуса директивы включен, результат проверки по правилам директивы с этим статусом будет отображаться в отчете задачи аудита безопасности.

       По умолчанию переключатели включены для статусов True и False для всех директив.

19. В разделе Расширенные настройки, если необходимо, настройте параметры записи в журнал событий о выполнении задачи:
    1. Установите флажок Включить запись в журнал.
    2. Выберите необходимый Уровень записи в журнал из списка.

       Журнал доступен в папке по умолчанию C:\Program Files\Kaspersky Lab\Kaspersky Security Center Web Console\logs.

       Доступны следующие уровни записи в журнал:

       • Критический уровень – только критические события;
       • Уровень предупреждений – только критические и предупреждающие события;
       • Информационный уровень – все критические, предупреждающие и информационные события;
       • Отладочный уровень – все критические, предупреждающие, информационные и отладочные события.
20. Нажмите на кнопку Сохранить, чтобы сохранить внесенные изменения.

Вы можете запускать созданную задачу вручную или настроить автоматический запуск задачи по расписанию. Подробнее читайте в Справке Kaspersky Security Center.