О формировании правил контроля устройств

Вы можете сформировать правила контроля устройств с помощью задач и политик Kaspersky Security Center одновременно для всех защищаемых устройств и групп защищаемых устройств в сети организации. Для создания списка доверенных устройств вам нужно выполнить аудит внешних устройств в вашей организации.

Для создания списка правил на основе перечня устройств, подключенных к отдельному защищаемому устройству, вы можете запустить задачу Формирование правил контроля устройств локально с помощью Консоли приложения.

Вы можете сформировать правила контроля устройств с помощью Kaspersky Security Center следующими способами:

• С помощью задачи Формирование правил контроля устройств.

  Задача Формирование правил контроля устройств в зависимости от заданных настроек может собирать данные обо всех устройствах, которые когда-либо были подключены к компьютеру, и информация о которых хранится в операционной системе, или об устройствах, которые подключены во время запуска задачи. На основании собранных данных задача формирует список разрешающих правил для компонента Контроль устройств. Вы можете настроить автоматический импорт сформированных правил в список правил компонента Контроль устройств или импортировать сформированные правила вручную.

  Этот сценарий может быть использован, например, если требуется быстро сформировать разрешающие правила для уже использовавшихся доверенных устройств перед первым запуском компонента Контроль устройств.

  Как запустить задачу Формирование правил контроля устройств в Консоли администрирования Kaspersky Security Center

  1. Откройте Консоль администрирования Kaspersky Security Center.
  2. В дереве консоли выберите папку Задачи.
  3. Выберите задачу Формирование правил контроля устройств и откройте свойства задачи двойным щелчком мыши.

     Если требуется, создайте новую задачу.

  4. В блоке Режим выберите режим работы задачи:
     • Учитывать данные системы обо всех когда-либо подключавшихся устройствах.

       Приложение получает данные обо всех устройствах, которые были подключены к компьютеру, из памяти операционной системы.

     • Учитывать данные только об устройствах, подключенных в текущий момент.

       Приложение получает данные об устройствах, которые подключены во время запуска задачи.

  5. Введите путь для сохранения файла с данными.
  6. Если задача будет запущена на нескольких компьютерах, рекомендуется установить флажок Добавлять информацию о защищаемом устройстве в имя файла.
  7. Сохраните внесенные изменения.
  8. Запустите задачу.

  Как запустить задачу Формирование правил контроля устройств в Web Console

  1. В главном окне Web Console выберите Управление активами → Задачи.

     Откроется список задач.

  2. Выберите задачу Формирование правил контроля устройств и откройте свойства задачи двойным щелчком мыши.

     Если требуется, создайте новую задачу.

  3. В блоке Режим выберите режим работы задачи:
     • Учитывать данные системы обо всех когда-либо подключавшихся устройствах.

       Приложение получает данные обо всех устройствах, которые были подключены к компьютеру, из памяти операционной системы.

     • Учитывать данные только об устройствах, подключенных в текущий момент.

       Приложение получает данные об устройствах, которые подключены во время запуска задачи.

  4. Введите путь для сохранения файла с данными.
  5. Если задача будет запущена на нескольких компьютерах, рекомендуется установить флажок Добавлять информацию о защищаемом устройстве в имя файла.
  6. Сохраните внесенные изменения.
  7. Запустите задачу.

  Как запустить задачу Формирование правил контроля устройств в Консоли приложения

  1. В дереве Консоли Kaspersky Industrial CyberSecurity for Nodes выберите Автоматическое формирование правил → Формирование правил контроля устройств.
  2. В панели результатов узла Формирование правил контроля устройств нажмите Свойства.

     Откроется окно Свойства: Формирование правил контроля устройств.

  3. В блоке Режим выберите режим работы задачи:
     • Учитывать данные системы обо всех когда-либо подключавшихся устройствах.

       Приложение получает данные обо всех устройствах, которые были подключены к компьютеру, из памяти операционной системы.

     • Учитывать данные только об устройствах, подключенных в текущий момент.

       Приложение получает данные об устройствах, которые подключены во время запуска задачи.

  4. В разделе После завершения задачи выберите действия приложения после завершения задачи:
     • Добавлять разрешающие правила в список правил контроля устройств. Список правил контроля устройств доступен в параметрах компонента Контроль устройств.

       Если флажок установлен, приложение добавляет правила, сформированные в ходе выполнения задачи, в список правил контроля устройств согласно выбранному принципу добавления правил.

       Если флажок снят, не добавляет новые сформированные разрешающие правила в список правил контроля устройств. Приложение только экспортирует правила в файл.

     • Принцип добавления. Способ добавления сформированных разрешающих правил в список правил контроля устройств:
       • Добавить к существующим правилам. Приложение добавляет правило в список существующих правил. При этом приложение дублирует одинаковые правила.
       • Заменить существующие правила. Приложение добавляет новые правила вместо существующих правил.
       • Объединить правила с существующими. Приложение добавляет правило в список существующих правил. При приложение объединяет одинаковые правила.
     • Экспортировать разрешающие правила в файл. Приложение экспортирует разрешающие правила в файл, указанный в поле ниже. Далее вы можете импортировать файл в параметрах приложения на других компьютерах для распространения разрешающих правил. Также файл можно использовать для резервного копирования разрешающих правил.
     • Добавлять информацию о защищаемом устройстве в имя файла. Приложение кроме даты и времени добавляет к имени экспортируемого файла имя компьютера. Это удобно, если вы собираете разрешающие правила с нескольких компьютеров.
  5. Сохраните внесенные изменения.

  В результате Kaspersky Industrial CyberSecurity for Nodes выполнит аудит внешних устройств и сохранит данные в реестре Kaspersky Security Center. Список внешних устройств доступен при добавлении доверенных устройств.

  Задача Формирование правил контроля устройств не собирает данные о подключенных к устройствам сетевых принтерах и сетях Wi-Fi. Для данных типов устройств вам необходимо сформировать правила вручную.

• На основе отчета о событиях компонента Контроль устройств, работающего в режиме Информировать, сформированного в Kaspersky Security Center.

  В рамках этого сценария Kaspersky Industrial CyberSecurity for Nodes не блокирует доступ к устройствам. Когда компонент Контроль устройств работает в режиме Информировать, приложение разрешает использование всех устройств и регистрирует события подключения и отключения внешних устройств в журнале.

  Как включить Контроль устройств в режиме Информировать в Консоли администрирования Kaspersky Security Center

  1. В дереве Консоли администрирования Kaspersky Security Center выберите папку Политики.
  2. Выберите нужную политику и откройте свойства политики двойным щелчком мыши.
  3. В окне свойств политики выберите Контроль активности на компьютерах.
  4. В разделе Контроль устройств нажмите Настройка.
  5. Установите флажок Контроль устройств.
  6. В блоке Режим работы для блокирующих правил выберите Информировать.
  7. Сохраните внесенные изменения. Для применения политики на компьютерах, закройте замки .

  Как включить Контроль устройств в режиме Информировать в Web Console

  1. В главном окне Web Console выберите Управление активами → Политики.
  2. Нажмите на название политики Kaspersky Industrial CyberSecurity for Nodes.

     Откроется окно свойств политики.

  3. Выберите вкладку Параметры приложения.
  4. Перейдите в раздел Контроль активности на компьютерах → Контроль устройств и нажмите на кнопку Настроить.

     Откроется окно Контроль устройств.

  5. Установите флажок Включить контроль устройств.
  6. В блоке Режим работы для блокирующих правил выберите Информировать.
  7. Сохраните внесенные изменения. Для применения политики на компьютерах, закройте замки .

  Как включить Контроль устройств в режиме Информировать в Консоли приложения

  1. В Консоли Kaspersky Industrial CyberSecurity for Nodes выберите Контроль компьютера → Контроль устройств.
  2. В панели результатов узла Контроль устройств нажмите Свойства.

     Откроется окно Свойства: Контроль устройств.

  3. Установите флажок Контроль устройств.
  4. В блоке Режим работы для блокирующих правил выберите Информировать.
  5. Сохраните внесенные изменения.

  Вам нужно, чтобы за время работы компонента выполнились все возможные сценарии работы защищаемых устройств и групп защищаемых устройств. Далее вы можете импортировать данные отчета о событиях Kaspersky Security Center в файл формата TXT и, проанализировав данные отчета, добавить доверенные устройства.

  Рекомендуем использовать этот сценарий, если в сети организации имеется большое количество защищаемых устройств разных типов с различным набором внешних устройств.