Об обнаружении и закрытии уязвимостей в приложениях
Kaspersky Security Center Linux обнаруживает и закрывает уязвимости в приложениях на управляемых устройствах под управлением операционных систем Microsoft Windows. Уязвимости обнаруживаются в операционных системах и в приложениях сторонних производителей, включая программное обеспечение Microsoft.
Обнаружение уязвимостей в приложениях
Для обнаружения уязвимостей Kaspersky Security Center Linux выполняет поиск известных уязвимостей в приложениях на основе признаков из баз данных об известных уязвимостях. База данных создана и поддерживается специалистами "Лаборатории Касперского" в актуальном состоянии. Она содержит информацию об уязвимостях, такую как описание уязвимостей, дата обнаружения уязвимостей и уровень критичности уязвимостей. Информация об уязвимостях в приложениях приведена на сайте "Лаборатории Касперского".
В Kaspersky Security Center Linux для поиска уязвимостей в приложениях используется задача Поиск уязвимостей и требуемых обновлений.
Закрытие уязвимостей в приложениях
Для закрытия уязвимостей в приложениях, Kaspersky Security Center Linux использует обновления программного обеспечения выпущенные поставщиками программного обеспечения. Метаданные обновлений программного обеспечения загружаются в хранилище Сервера администрирования в результате выполнения задачи Загрузка обновлений в хранилище Сервера администрирования. Эта задача предназначена для загрузки метаданных обновлений для приложений "Лаборатории Касперского" и приложений сторонних производителей. Эта задача автоматически создается в мастере первоначальной настройки Kaspersky Security Center Linux. Вы также можете создать задачу Загрузка обновлений в хранилище Сервера администрирования.
Обновления программного обеспечения для закрытия уязвимостей могут быть представлены в виде полных дистрибутивов или патчей. Обновления программного обеспечения, которые закрывают уязвимости в приложениях, называются исправлениями. Рекомендуемые исправления это исправления, которые рекомендуются к установке специалистами "Лаборатории Касперского". Пользовательские исправления это исправления, которые вручную указываются для установки пользователями. Чтобы установить пользовательское исправление, необходимо создать инсталляционный пакет, содержащий это исправление.
Если лицензия Kaspersky Security Center Linux предусматривает возможности Системного администрирования, используйте задачу Установка требуемых обновлений и закрытие уязвимостей. Эта задача автоматически закрывает несколько уязвимостей, устанавливая рекомендуемые исправления. Для этой задачи вы можете вручную настроить определенные правила для закрытия нескольких уязвимостей.
Если лицензия Kaspersky Security Center Linux не предусматривает возможности Системного администрирования, используйте задачу Закрытие уязвимостей. С помощью этой задачи можно закрыть уязвимости, установив рекомендуемые исправления для приложений Microsoft и пользовательских исправлений для приложений сторонних производителей.
Из соображений безопасности любые сторонние обновления программного обеспечения, которые вы устанавливаете с помощью Системного администрирования, автоматически проверяются на наличие вредоносных приложений с помощью технологий "Лаборатории Касперского". Эти технологии используются для автоматической проверки файлов и включают антивирусную проверку, статический анализ, динамический анализ, поведенческий анализ "песочницы" и машинное обучение.
Специалисты "Лаборатории Касперского" не проводят ручной анализ обновлений приложений сторонних производителей, которые можно установить с помощью Системного администрирования. Также специалисты "Лаборатории Касперского" не занимаются поиском уязвимостей (известных или неизвестных) или недокументированных возможностей в таких обновлениях и не проводят другие виды анализа упомянутых выше обновлений.
Вмешательство пользователя может потребоваться при обновлении приложений сторонних производителей или при закрытии уязвимостей в приложениях сторонних производителей на управляемом устройстве. Например, пользователю может быть предложено закрыть приложение стороннего производителя.
Для закрытия некоторых уязвимостей в приложениях вам нужно принять Лицензионное соглашение для установки приложений, если это требуется. Если вы отклоняете Лицензионное соглашение, уязвимость в приложении не закроется.
