Создание и настройка политик
В этом разделе содержится информация о применении политик Kaspersky Security Center для управления Kaspersky Industrial CyberSecurity for Nodes на нескольких защищаемых устройствах.
Можно создавать единые политики Kaspersky Security Center для управления защитой нескольких устройств, на которых установлено приложение Kaspersky Industrial CyberSecurity for Nodes.
Политика применяет указанные в ней значения параметров, функций и задач Kaspersky Industrial CyberSecurity for Nodes на всех защищаемых устройствах одной группы администрирования.
Вы можете создать несколько политик для одной группы администрирования и применять их попеременно. Политика, действующая в группе в текущий момент, имеет статус Активная в Консоли администрирования.
Информация о применении политики регистрируется в журнале системного аудита Kaspersky Industrial CyberSecurity for Nodes. Вы можете просмотреть эту информацию в Консоли приложения в узле Анализ журналов.
В Kaspersky Security Center существует единственный способ применения политик на защищаемых устройствах: Запретить редактирование параметров. После применения политики Kaspersky Industrial CyberSecurity for Nodes использует на защищаемых устройствах значения параметров, для которых в свойствах политики вы указали, что Редактирование запрещено
. В этом случае Kaspersky Industrial CyberSecurity for Nodes не использует значения параметров, действовавшие до применения политики. Kaspersky Industrial CyberSecurity for Nodes не применяет значения параметров активной политики, для которых в свойствах политики выбран вариант Редактирование разрешено
.
Если политика активна, то значения параметров, отмеченные в политике значком
, отображаются в Консоли приложения, но недоступны для редактирования. Значения остальных параметров доступны для редактирования в Консоли приложения.
Параметры, настроенные в активной политике и отмеченные значком
, также блокируют изменение параметров в окне Свойства: <Имя защищаемого устройства> в Kaspersky Security Center для отдельного защищаемого устройства.
Параметры, настроенные и переданные на защищаемое устройство с помощью активной политики, сохраняются в параметрах локальных задач после прекращения действия активной политики.
Если политика определяет параметры задачи Постоянная защита компьютера или Защита сетевых хранилищ, которая выполняется в текущий момент, то параметры, задаваемые политикой, изменятся сразу после применения политики. Если задача не выполняется, параметры будут применены при ее запуске.