Коды программных компонентов Kaspersky Industrial CyberSecurity for Nodes для службы установщика Windows
Файл \exec\kics_win.msi предназначен для установки Kaspersky Industrial CyberSecurity for Nodes.
Файл \client\kicstools.msi предназначен для установки Консоли Kaspersky Industrial CyberSecurity for Nodes.
В таблице ниже содержатся коды и описание программных компонентов Kaspersky Industrial CyberSecurity for Nodes.
Описание программных компонентов Kaspersky Industrial CyberSecurity for Nodes
Компонент | Код | Функции компонента |
|---|---|---|
Постоянная защита файлов |
| Этот компонент выполняет антивирусную проверку файлов на защищаемом устройстве при обращении к этим файлам. |
AMSI-защита |
| Этот компонент предназначен для поддержки интерфейса Antimalware Scan Interface от Microsoft. Интерфейс Antimalware Scan Interface (AMSI) позволяет сторонним приложениям с поддержкой AMSI отправлять объекты (например, скрипты PowerShell) в Kaspersky Industrial CyberSecurity for Nodes для дополнительной проверки и получать результаты проверки этих объектов. |
Защита от шифрования |
| Этот компонент вносит в список заблокированных узлов имена удаленных устройств, проявляющих вредоносную активность. |
Защита от эксплойтов |
| Этот компонент обеспечивает управление параметрами защиты процессов в памяти устройства. |
Откат вредоносных действий |
| Этот компонент позволяет Kaspersky Industrial CyberSecurity for Nodes отменять действия, произведенные вредоносными приложениями в операционной системе. |
Сетевой экран |
| Этот компонент предоставляет возможность управления брандмауэром Windows через графический интерфейс Kaspersky Industrial CyberSecurity for Nodes. |
Защита от сетевых угроз |
| Этот компонент выполняет проверку входящего сетевого трафика на наличие активности, характерной для сетевых атак. При обнаружении попытки сетевой атаки, нацеленной на ваш компьютер, Kaspersky Industrial CyberSecurity for Nodes блокирует сетевую активность со стороны атакующего компьютера. |
Контроль запуска программ |
| Этот компонент отслеживает попытки запуска программ пользователями и разрешает или запрещает их в соответствии с заданными правилами контроля запуска программ. |
Контроль устройств |
| Этот компонент отслеживает попытки подключения внешних устройств к защищаемому устройству и запрещает или разрешает их использование в соответствии с заданными правилами контроля устройств. |
Модуль интеграции с Агентом администрирования Kaspersky Security Center |
| Этот компонент обеспечивает связь Kaspersky Industrial CyberSecurity for Nodes с Агентом администрирования Kaspersky Security Center. Вы можете установить этот компонент на защищаемом устройстве, если вы планируете управлять приложением через Kaspersky Security Center. |
Анализ журналов |
| Компонент выполняет контроль целостности защищаемой среды на основе результатов анализа журналов событий Windows. |
Контроль целостности системы |
| Этот компонент включает в себя все функции Мониторинга файловых операций, а также позволяет контролировать изменения в реестре и подключение внешних устройств. |
Endpoint Detection and Response (Industrial CyberSecurity) |
| Компонент обеспечивает интеграцию с решением Kaspersky Industrial CyberSecurity Endpoint Detection and Response. |
Endpoint Detection and Response Expert (on-premises) |
| Компонент обеспечивает интеграцию с решением Endpoint Detection and Response, который входит в состав решения Kaspersky Anti Targeted Attack Platform. |
Защита от атак BadUSB |
| Компонент позволяет предотвратить подключение к компьютеру зараженных USB-устройств, имитирующих клавиатуру. |
Managed Detection and Response |
| Компонент обеспечивает интеграцию с решением Kaspersky Managed Detection and Response. |
Интеграция с KICS for Networks |
| Компонент обеспечивает интеграцию с решением Kaspersky Industrial CyberSecurity for Networks. |
Portable Auditor |
| Этот компонент позволяет выполнять проверку изолированных устройств на присутствие вирусов и других программ, представляющих угрозу, записывать входящий и исходящий трафик проверяемых устройств в течение указанного времени и выполнять аудит безопасности устройств. |
Получение данных о проектах ПЛК |
| Этот компонент позволяет получать данные об актуальных проектах ПЛК, используемых в промышленной сети. |
Проверка целостности проектов ПЛК |
| Этот компонент позволяет проверять целостность проектов ПЛК, используемых в промышленной системе. |
Проверка по требованию |
| Этот компонент устанавливает системные файлы Kaspersky Industrial CyberSecurity for Nodes и файлы, реализующие задачи проверки по требованию (проверка объектов защищаемого устройства, выполняемая по требованию). |
Использование KSN |
| Этот компонент обеспечивает защиту на основе облачных технологий "Лаборатории Касперского". Компонент реализует отправку запросов и получение заключений от службы Kaspersky Security Network. |
Обнаружение аномалий с помощью Sigma-правил |
| Этот компонент анализирует данные внутренних событий и журналов событий на предмет аномалий с помощью Sigma-правил. |
Интеграция с SIEM |
| Компонент позволяет настроить интеграцию с SIEM-сервером. |
