Особенности работы и ограничения интеграции с Kaspersky Industrial CyberSecurity for Networks

Изменение параметров политики аудита

Для корректной работы интеграции с Kaspersky Industrial CyberSecurity for Networks необходимо изменение параметров политики аудита. Поведение приложения различается в зависимости от того, входит устройство в домен или нет:

• Если устройство не входит в домен, приложение при необходимости автоматически изменяет параметры локальной политики.
• Если устройство входит в домен, приложение не меняет параметры групповой политики домена. Вы можете исключить данное устройство из домена или настроить параметры групповой политики домена самостоятельно:
  • Для подкатегории Аудит управления учетными записями пользователей (Audit User Account Management) активируйте параметр Успех (Success).
  • Для подкатегорий Аудит входа в систему (Audit Logon), Аудит выхода из системы (Audit Logoff) и Аудит других событий входа и выхода (Audit Other Logon/Logoff Events) активируйте параметры Успех (Success) и Отказ (Failure).

Ограничения интеграции с Kaspersky Industrial CyberSecurity for Networks

Функциональность интеграции с Kaspersky Industrial CyberSecurity for Networks имеет следующие ограничения:

• Отправка телеметрии на сервер MQTT-брокера недоступна на компьютерах под управлением Windows XP.
• Отсутствует гарантия доставки сообщений, полученных Kaspersky Industrial CyberSecurity for Nodes с диода данных во время отсутствия соединения с сервером Kaspersky Industrial CyberSecurity for Networks.
• Функционал мониторинга сетей Wi-Fi поддерживается в сетях, использующих протокол IPv4. Устройства с IPv6-адресами обнаружены не будут.
• Для Wi-Fi сетей со скрытым SSID недоступен сбор данных об используемых стандартах защиты и протоколах шифрования, а также стандартах роуминга.
• При сканировании сетей Wi-Fi приложение использует следующие протоколы: DHCP, ICMP, ARP, mDNS, UPnP, NetBIOS. Для корректной работы приложения вам нужно разрешить использование данных протоколов в вашей сети.
• На защищаемых устройствах под управлением Windows 11, Windows Server 2025 и выше для сбора данных о сетях Wi-Fi нужно включить службу определения местоположения в параметрах операционной системы. Если служба определения местоположения выключена, Kaspersky Industrial CyberSecurity for Nodes не собирает и не отправляет в Kaspersky Industrial CyberSecurity for Networks данные о сетях Wi-Fi.
• Сбор данных о сетях Wi-Fi недоступен на устройствах под управлением операционных систем версий ниже Windows Vista.