Что нового

Обновление 5.0

В Kaspersky Industrial CyberSecurity for Nodes 5.0 реализованы следующие новые функции и улучшения:

• Для повышения уровня контроля учетных записей на защищаемых устройствах с использованием Kaspersky Industrial CyberSecurity for Networks в приложении реализован сбор информации о пользовательских сеансах. Мониторинг пользовательских сеансов доступен в Kaspersky Industrial CyberSecurity for Networks версии 5.0 и выше. Подробнее см. в справке Kaspersky Industrial CyberSecurity for Networks.
• Добавлена возможность сбора и отправки в Kaspersky Industrial CyberSecurity for Networks данных о сетях Wi-Fi, обнаруженных защищаемым устройством с установленным приложением, и данных об устройствах, подключенных к той же сети Wi-Fi, что и защищаемое устройство. Мониторинг сетей Wi-Fi доступен в Kaspersky Industrial CyberSecurity for Networks версии 5.0 и выше. Подробнее см. в справке Kaspersky Industrial CyberSecurity for Networks.
• Для пользователей Kaspersky Industrial CyberSecurity for Networks добавлены новые действия по реагированию: Удалить файл, Запустить процесс, Завершить процесс, Заблокировать пользователя, Разблокировать пользователя, Завершить сессию пользователя, Сбросить пароль пользователя, Блокировать соединения. Указанные действия по реагированию доступны в Kaspersky Industrial CyberSecurity for Networks версии 5.0 и выше. Подробнее см. в справке Kaspersky Industrial CyberSecurity for Networks.
• Портативный сканер переименован в Portable Auditor. Также в компоненте реализованы следующие изменения:
  • Добавлен полноценный графический интерфейс для управления Portable Auditor.
  • Добавлена поддержка Рутокен ЭЦП 3.0 Flash для создания Portable Auditor.
  • Увеличена скорость выполнения задач Portable Auditor с настройками по умолчанию.
• Добавлена возможность настройки запуска задач по расписанию только в указанные дни недели с заданным интервалом в неделях. Расписание доступно в Kaspersky Security Center версии 16.1 и выше.
• Добавлена возможность приостановки задач проверки по требованию в выбранном временном интервале, например, для выполнения регламентных работ.
• Оптимизирована работа с дисковой подсистемой защищаемого устройства за счет сокращения количества операций ввода-вывода (I/O).
• Добавлена возможность работы приложения на устройствах с устаревшими процессорами Celeron III и VIA C3.
• Для компонента Обнаружение аномалий с помощью Sigma-правил добавлена новая предустановленная коллекция правил Аудит обмена файлами по сети и через съемные носители. Коллекция позволяет регистрировать события чтения/записи/удаления файлов в сетевых папках, а также копирования файлов на съемные носители на локальном узле.
• Добавлена поддержка контроллера TREI-5B для задачи Проверка целостности проектов ПЛК.
• Добавлена поддержка следующих операционных систем:
  • Windows 11 26H2;
  • Windows 11 IoT 25H2;
  • Windows Server 2025.
• Добавлена поддержка аутентификации по токену для доменных учетных записей в Консоли приложения. Теперь для доступа к функциям приложения вы можете использовать не только имя пользователя и пароль, но и токен или смарт-карту.
• Для пользователей решений Endpoint Detection and Response добавлены новые события телеметрии. Новые события повышают качество обнаружения угроз с помощью EDR-решений от "Лаборатории Касперского".
• Исправлено поведение приложения при запуске задачи Аудит безопасности с наборами правил, содержащими неподдерживаемые типы OVAL-проверок. Теперь при обнаружении неподдерживаемых типов OVAL-проверок приложение не будет прерывать выполнение задачи, а информация о неподдерживаемых проверках будет отображена в виде ошибок в отчете.
• Добавлена поддержка расширенного аудита политик в Kaspersky Security Center Web Console версии 15.0 и выше. Теперь вы можете просматривать ревизии политик и сохранять ревизии политик в файл. Подробнее о работе с ревизиями см. в справке Kaspersky Security Center.
• Добавлены события Операция с устройством запрещена до запуска Kaspersky Industrial CyberSecurity for Nodes и Подключение устройства заблокировано до запуска Kaspersky Industrial CyberSecurity for Nodes. Теперь если блокировка устройства произошла до запуска приложения, соответствующее событие будет сформировано и отправлено на Сервер администрирования.
• Значение по умолчанию для интервала отправки запросов на синхронизацию на сервер Kaspersky Industrial CyberSecurity for Networks изменено с 5 минут на 1 минуту.
• При разработке этой версии Kaspersky Industrial CyberSecurity for Nodes мы учли изменения, которые вошли в следующие приватные патчи: PF23040, PF23051, PF23065, PF23087, PF23100, PF23106.

Обновление 4.5

В Kaspersky Industrial CyberSecurity for Nodes 4.5 реализованы следующие новые функции и улучшения:

• Значительно обновлен интерфейс Консоли приложения и плагинов управления приложением через Kaspersky Security Center.
• Поддержка операционной системы Windows 11 24H2.
• Добавлена возможность изменять порт, который используется для подключения Консоли приложения к компьютеру с установленным приложением.
• В Доверенной зоне добавлена возможность для:
  • редактирования профилей исключений для промышленных программ во время установки приложения и создания политики управления приложением через Kaspersky Security Center;
  • более тонкой настройки доверенных процессов;
  • использования хранилища доверенных сертификатов.
• Расширены настройки прав пользователей и групп на управление приложением.
• Добавлен компонент Антируткит. По умолчанию компонент включен, если включена Постоянная защита файлов. Компонент можно выключить во время установки приложения, с помощью задачи Изменение состава компонентов Kaspersky Industrial CyberSecurity for Nodes и в свойствах инсталляционного пакета приложения.
• В настройках Защиты от эксплойтов добавлена возможность автоматического определения защищаемых процессов.
• Добавлен компонент Откат вредоносных действий.
• Компонент Защита от шифрования контролирует как сетевые, так и локальные папки.
• Переработан компонент Контроль запуска программ:
  • Значительно изменена структура настроек компонента.
  • Для задания условий срабатывания правил контроля запуска программ и исключений теперь можно использовать тип носителя, KL-категории, группы KSN.
• Переработан компонент Контроль устройств:
  • По умолчанию Контроль устройств настроен на разрешение подключения всех устройств.
  • Контроль Wi-Fi больше не является отдельным компонентом, а являются частью Контроля устройств.
  • Добавлена возможность контролировать подключаемые устройства в зависимости от шины подключения.
  • Добавлена миграция настроек доступа к съемным дискам при обновлении с предыдущих версий приложения до версии 4.5.
• Компонент Управление сетевым экраном преобразован в Сетевой экран, который теперь не только взаимодействует с брандмауэром Windows, но и выполняет функции сетевого экрана.
• Функциональность компонентов Мониторинг файловых операций и Мониторинг доступа к реестру объединена в новый компонент – Контроль целостности системы. Это улучшение позволяет более эффективно отслеживать изменения в файловой системе и реестре Windows, повышая уровень защиты от несанкционированного изменения данных.
• Функциональность Kaspersky Endpoint Agent теперь интегрирована в приложение в виде встроенного агента Endpoint Agent (Detection and Response).
• Расширена настройка событий для отправки в SIEM. Теперь Kaspersky Industrial CyberSecurity for Nodes поддерживает отправку событий Windows Event Log.
• Приложение не поддерживает настройку расписания работы отдельных компонентов. Если компоненты включены, то они работают постоянно, пока работает приложение.
• Добавлена поддержка Kaspersky Security Center Windows 15.1.
• Добавлены групповые задачи:
  • Для выполнения функциональности Kaspersky Endpoint Agent: Аудит безопасности, Запуск процесса, Завершение процесса, Поиск IOC, Получение файла, Помещение файла на карантин, Удаление файла.
  • Другие задачи:
    • Защита подключения к Серверу администрирования;
    • Изменение состава компонентов Kaspersky Industrial CyberSecurity for Nodes;
    • Мониторинг целостности системы на основе эталона вместо Мониторинг целостности файлов на основе эталона;
    • Обновление вместо Копирование обновлений, Обновление баз программы и Обновление модулей программы;
    • Откат обновления вместо Откат обновления баз программы;
    • Удаление ключа.
• В сообщениях о сетевом обмене (события network communication) уровня L2, передаваемых в Kaspersky Industrial CyberSecurity for Networks, теперь передается IPv4-адрес сетевого интерфейса, на котором проходит трафик (поле adapter.address).
• Расширены возможности интеграции с решением Kaspersky Industrial CyberSecurity for Networks. Начиная с версии Kaspersky Industrial CyberSecurity for Nodes 4.5 поддерживаются следующие типы конфигураций:
  • ARP-таблица;
  • таблица маршрутизации;
  • политика паролей;
  • политика аудита;
  • политика расширенного аудита.
• В настройки интеграции с Kaspersky Industrial CyberSecurity for Networks добавлен неразборчивый режим для приложения и сетевых интерфейсов узла, позволяющий отправлять расширенную телеметрию в Kaspersky Industrial CyberSecurity for Networks.
• На сервер Kaspersky Industrial CyberSecurity for Networks теперь может передаваться информация о файловых операциях (чтение, запись, удаление) в общих папках и на подключаемых устройствах на локальном узле. Для получения данных о файловых операциях необходима коллекция соответствующих Sigma-правил. На основании получаемой информации Kaspersky Industrial CyberSecurity for Networks может определить случаи копирования файлов между сетевыми папками компьютеров с установленным Kaspersky Industrial CyberSecurity for Nodes или копирования файлов с сетевых папок на устройства, подключаемые к компьютерам под управлением Kaspersky Industrial CyberSecurity for Nodes.
• В Web Console в свойствах хоста с установленным приложением в разделе Detection and Response теперь можно посмотреть историю реагирования Kaspersky Industrial CyberSecurity for Nodes на угрозы совместно с историей реагирования других решений, которыми управляется хост.
• Для пользователей решений Endpoint Detection and Response (EDR) от "Лаборатории Касперского" появились следующие возможности и улучшения:
  • Наполнение деталей алерта новыми данными. Теперь детали алерта содержат больше информации об угрозе, включая действия приложения при реагировании на угрозы EDR.
  • Добавлена возможность управлять Сетевой изоляцией компьютера в деталях алерта. Также в деталях алерта вы можете задавать срок Сетевой изоляции компьютера и добавлять исключения.
  • Улучшено взаимодействие с IOC-файлами. Теперь вы можете просматривать содержимое IOC-файлов в интерфейсе Web Console и редактировать содержание. После загрузки IOC-файла приложение показывает отчет о применении IOC-терминов.
  • Улучшено реагирование на обнаруженные IOC. Теперь вы можете помещать файлы на карантин, обнаруженные при выполнении задачи Поиск IOC, прямо в результатах обнаружения IOC в свойствах задачи. Также в свойствах задачи вы можете изолировать компьютеры от сети.
  • Добавлена возможность создавать IOC-файлы прямо в свойствах задачи Поиск IOC на основе сформированных в TXT-файле списков хешей файлов, IP-адресов или DNS-имен.
  • Расширена область поиска для задачи Поиск IOC. Теперь вы можете формировать область поиска IOC в реестре (Реестр Windows - RegistryItem). В предыдущих версиях приложения вы могли использовать только предустановленную область поиска IOC в реестре.
• В компонент Защита от сетевых угроз добавлена возможность контролировать сетевой трафик на наличие сканирования портов и интенсивных сетевых запросов.
• В Консоли приложения в разделе Серверы сбора телеметрии теперь доступна настройка следующих интеграций:
  • Интеграция с Kaspersky Endpoint Detection and Response Expert (on-premise);
  • Интеграция с KICS for Networks;
  • Интеграция с SIEM.
• В рамках интеграции с KICS for Networks добавлена возможность отправлять телеметрию на сервер MQTT-брокера, встроенный в программный диод данных.
• Для задачи Проверка целостности проектов ПЛК добавлена поддержка ПЛК серии Allen-Bradley ControlLogix.
• Добавлена новая функция – Анализатор производительности. Анализатор производительности – это задача, которая собирает и анализирует информацию об обращениях к файлам и приложениям на устройстве. Вы можете использовать полученную информацию для формирования доверенной зоны, чтобы минимизировать влияние работы приложения на промышленное ПО.
• Для компонента Обнаружение аномалий с помощью Sigma-правил добавлены новые коллекции:
  • Коллекция правил мониторинга пользовательской активности с использованием журналов Windows. Коллекция позволяет регистрировать события добавления новых пользователей, повышение привилегий пользователей, входа пользователей в систему и другие.
  • Коллекция правил для выявления подозрительной активности при эксплуатации ПО Siemens SIMATIC PCS7, Siemens STEP7, Siemens TIA Portal, Siemens WinCC.
  • Коллекция правил для выявления подозрительной активности при эксплуатации систем Yokogawa CENTUM VP, ProSafe-RS.
• Добавлена проверка настройки компонентов контроля перед сохранением параметров. Проверка добавлена для компонентов Контроль запуска программ, Контроль устройств, Контроль целостности системы. Теперь приложение показывает предупреждение пользователю, если текущие настройки компонента контроля могут привести к повышенной нагрузке на компьютер или сбоям в работе системы. Например, если для Контроль запуска программ вы выбрали режим блокировки всех приложений, кроме разрешенных, и не добавили ни одного разрешающего правила, то приложение покажет предупреждение, так как это может привести к сбоям в работе системы.
• Добавлены новые компоненты:
  • Managed Detection and Response для ICS. Компонент обеспечивает взаимодействие с решением Kaspersky Managed Detection and Response для Industrial Control Sestems. Kaspersky Managed Detection and Response (MDR) – решение, которое автоматически обнаруживает и анализирует инциденты безопасности в промышленной инфраструктуре. Для этого MDR использует данные телеметрии, полученные от конечных точек, и машинное обучение. Данные об инцидентах MDR передает экспертам "Лаборатории Касперского". Далее эксперты могут самостоятельно обработать инцидент и, например, добавить новую запись в антивирусные базы.
  • Защита от атак BadUSB. Компонент Защита от атак BadUSB позволяет предотвратить подключение к компьютеру зараженных USB-устройств, имитирующих клавиатуру. Когда к компьютеру подключается USB-устройство, определенное операционной системой как клавиатура, приложение предлагает пользователю ввести c этой клавиатуры код для авторизации клавиатуры.
  • Полнодисковое шифрование BitLocker. BitLocker – встроенная в операционную систему Windows технология шифрования. Kaspersky Industrial CyberSecurity for Nodes позволяет контролировать и управлять Bitlocker с помощью Kaspersky Security Center.
• Поддержка протокола OPC UA для передачи данных в SCADA-систему через Kaspersky Security Gateway. Теперь кроме протоколов IEC 60870-5-104 и OPC DA приложение поддерживает протокол OPC UA, который обеспечивает кроссплатформенную совместимость.
• Поддержка Windows XP и Windows XP SP1 для работы Портативного сканера. Портативный сканер может выполнять проверку изолированных устройств на присутствие вирусов и других программ, представляющих угрозу.
• Для задачи Получение данных о проектах ПЛК добавлена поддержка аутентификации на контроллерах Siemens SIMATIC S7-1200/1500. Теперь вы можете ввести пароль для подключения к этим моделям ПЛК в свойствах задачи.