Интеграция с WMI
Kaspersky Industrial CyberSecurity for Nodes поддерживает интеграцию с инструментарием управления Windows (Windows Management Instrumentation, WMI): вы можете использовать клиентские системы, которые получают с помощью WMI данные по стандарту Web-Based Enterprise Management (WBEM), для получения данных о статусе приложения Kaspersky Industrial CyberSecurity for Nodes и его компонентов.
В момент установки Kaspersky Industrial CyberSecurity for Nodes регистрирует в системе собственный модуль для создания пространства имен Kaspersky Industrial CyberSecurity for Nodes на защищаемом устройстве. Пространство имен Kaspersky Industrial CyberSecurity for Nodes позволяет работать с классами, экземплярами классов и их свойствами в Kaspersky Industrial CyberSecurity for Nodes.
Значения некоторых свойств экземпляра класса зависят от типа задачи.
Непериодические задачи – это задачи приложения, которые не имеют ограниченного срока действия и либо постоянно выполняются, либо остановлены. Для таких задач невозможно указать прогресс выполнения. Результаты выполнения таких задач фиксируются непрерывно в ходе выполнения и представляют собой отдельные события (например, обнаружение зараженного объекта одной из задач постоянной защиты компьютера). Задачами такого типа можно управлять с помощью политик Kaspersky Security Center.
Периодические задачи – это задачи приложения, срок выполнения которых ограничен, а прогресс выполнения может быть отображен в виде количества процентов. Результаты выполнения таких задач фиксируются по завершении задачи и представляют собой отдельный элемент или факт изменения состояния приложения (например, завершение обновления баз приложения, сформированные конфигурационные файлы для задач автоматического формирования правил). На одном защищаемом устройстве одновременно может быть запущено несколько периодических задач одного типа (например, три задачи проверки по требованию с разными областями проверки). Вы можете управлять периодическими задачами с помощью групповых задач Kaspersky Security Center.
Если в вашей корпоративной сети используются инструменты, которые могут формировать запросы к пространству имен WMI и получать из него динамические данные, вы сможете получить следующие данные о текущем состоянии приложения.
Данные о состоянии приложения
Свойство экземпляра класса | Описание | Значения |
|---|---|---|
| Название установленного приложения. | Полное название приложения без номера версии. |
| Полный номер версии установленного приложения. | Полный номер версии приложения, включая номер сборки. |
| Набор отображаемых имен установленных патчей. | Перечень критических исправлений, установленных для приложения. |
| Статус активации приложения. | Статус ключа, с помощью которого активировано приложение. Возможные значения:
|
| Количество дней до истечения срока действия текущей лицензии. | Количество дней, оставшихся до истечения срока действия текущей лицензии. Возможные неположительные значения:
|
| Временная отметка для текущей версии антивирусных баз. | Дата и время формирования антивирусных баз, используемых в текущий момент. Если установленное приложение не использует антивирусные базы, поле содержит значение |
| Статус компонента Защита от эксплойтов. | Статус компонента Защита от эксплойтов. Возможные значения:
|
| Набор запущенных задач защиты. | Перечень задач защиты, контроля и мониторинга, запущенных в текущий момент. В данном поле должны учитываться все запущенные непериодические задачи. Если не запущена ни одна из непериодических задач, поле содержит значение |
| Статус компонента Контроль запуска программ. | Возможные значения
|
| Режим работы компонента Контроль запуска программ. | Возможные значения:
|
| Общее количество правил контроля запуска программ. | Количество правил, заданных в параметрах компонента Контроль запуска программ в текущий момент. |
| Временная отметка последней блокировки запуска программы, выполненной компонентом Контроль запуска программ в любом режиме. | Дата и время последней блокировки запуска программы, выполненной компонентом Контроль запуска программ. При заполнении поля учитываются все блокировки программ, независимо от режима работы компонента. Если на момент выполнения запроса WMI не зарегистрировано ни одного случая блокировки запуска программы, в поле отображается значение |
| Набор запущенных периодических задач. | Перечень задач проверки по требованию, обновления и инвентаризации, запущенных в текущий момент. В данном поле должны отображаться все запущенные периодические задачи. Если не запущена ни одна из периодических задач, поле содержит значение |
| Состояние соединения между компонентом Поставщик WMI и службой Kaspersky Industrial CyberSecurity for Nodes Service. | Информация о статусе соединения между компонентом Поставщик WMI и службой Kaspersky Industrial CyberSecurity for Nodes Service. Возможные значения:
|
| Статус записи дампов памяти. | Возможные значения
|
| Папка для хранения файлов дампов. | Полный путь к папке. Если запись дампов выключена, поле будет пустым. |
| Статус трассировки работы приложения. | Возможные значения
|
| Папка для хранения файлов трассировки. | Полный путь к папке. Если трассировка работы приложения выключена, поле будет пустым. |
| Статус всех задач. | Информация о статусе задач в формате Возможные значения статусов:
|
| Статус компонента Контроль устройств. | Возможные значения:
|
| Статус компонента Kaspersky Security Network. | Возможные значения:
|
| Статус компонента Постоянная защита файлов. | Возможные значения:
|
Указанные данные являются свойствами экземпляра класса KasperskySecurity_ProductInfo.ProductName=Kaspersky Industrial CyberSecurity for Nodes, где:
KasperskySecurity_ProductInfo– имя класса Kaspersky Industrial CyberSecurity for Nodes;.ProductName=Kaspersky Industrial CyberSecurity for Nodes– ключевые свойства Kaspersky Industrial CyberSecurity for Nodes.
Экземпляр класса создается в пространстве имен ROOT\Kaspersky\Security.
