Контроль соответствия Android-устройств

Вы можете проверять Android-устройства на соответствие требованиям корпоративной безопасности. Требования корпоративной безопасности регламентируют работу пользователя с устройством. Например, на устройстве должна быть включена постоянная защита, базы вредоносного ПО должны быть актуальны, пароль устройства должен быть достаточно сложным. Контроль соответствия работает на основе списка правил. Правило соответствия состоит из следующих компонентов:

• критерий проверки устройства (например, отсутствие на устройстве запрещенных приложений);
• время, выделенное пользователю устройства для устранения несоответствия (например, 24 часа);
• реакции, которые будут применены на устройстве, если пользователь не устранит несоответствие в течение указанного времени (например, блокирование устройства).

  Если устройство находится в режиме экономии заряда батареи, Kaspersky Endpoint Security для Android может выполнить эту задачу позже, чем указано.

Чтобы добавить правило проверки устройств на соответствие политике:

1. В главном окне Kaspersky Security Center Cloud Console выберите Управление активами → Политики. В открывшемся списке политик выберите политику, которую вы хотите настроить.
2. В окне свойств политики выберите Параметры приложения.
3. Выберите Android и перейдите в раздел Контроль безопасности.
4. На карточке Контроль соответствия нажмите Параметры.

   Откроется окно Контроль соответствия.

5. Включите параметры с помощью переключателя Контроль соответствия.
6. В разделе При обнаружении несоответствия:
   • Установите флажок Уведомить пользователя, чтобы сообщить пользователю, что устройство не соответствует политике.

     Если флажок не установлен, пользователь не будет уведомлен о случае несоответствия, и по истечении времени, отведенного на устранение несоответствия, на устройстве будет применена соответствующая реакция.

   • Установите флажок Уведомить администратора в разделе "Выборки событий", чтобы сообщить администратору, что устройство не соответствует политике.
7. Нажмите Добавить.

   Запустится Мастер добавления правила. С помощью мастера можно создать набор правил для проверки соответствия устройства политике. Следуйте шагам мастера, используя кнопки Далее и Назад.

Шаг 1. Критерий несоответствия

Нажмите Добавить критерий, чтобы указать критерий несоответствия для срабатывания правила.

Доступны следующие критерии:

• Постоянная защита выключена

  Kaspersky Endpoint Security для Android не установлен или не запущен на устройстве.

• Базы вредоносного ПО на устройстве устарели

  Базы вредоносного ПО последний раз обновлялись 3 или более дней назад.

• Установлены запрещенные приложения

  Список приложений на устройстве содержит приложения, запрещенные в параметрах политики Контроль приложений.

• Установлены приложения из запрещенных категорий

  Список приложений на устройстве содержит приложения из категорий, запрещенных в параметрах политики Контроль приложений.

• Не установлены все обязательные приложения

  Список приложений на устройстве не содержит приложение, установленное в качестве обязательного в параметрах политики Контроль приложений.

• Версия операционной системы устарела

  Версия Android на устройстве не соответствует заданному диапазону разрешенных версий.

  Для этого критерия укажите минимальную и максимальную разрешенные версии Android в полях Минимальная версия и Максимальная версия. Если в качестве максимальной разрешенной версии выбрано значение Любая, то будущие версии Android, поддерживаемые Kaspersky Endpoint Security для Android, будут также разрешены.

• Устройство давно не синхронизировалось

  Проверяется последняя синхронизация устройства с Сервером администрирования.

  Для этого критерия укажите максимальный период с момента последней синхронизации в поле Период без синхронизации.

• На устройстве получены root-права

  Устройство взломано (на устройстве получены права суперпользователя).

• Пароль разблокировки экрана не соответствует параметрам безопасности, указанным в политике

  Пароль разблокировки устройства не соответствует параметрам, заданным в карточке Параметры разблокировки экрана.

Шаг 2. Реакции при несоответствии требованиям безопасности

Добавьте действия, которые будут выполняться на устройстве при обнаружении указанного критерия несоответствия.

Выберите один из следующих вариантов:

• Добавить реакцию. Реакция применяется немедленно после обнаружения критерия несоответствия.
• Добавить отложенную реакцию. Реакция применяется спустя период времени, указанный в поле Время на устранение.

  Доступны следующие реакции:

  • Блокировка всех приложений, кроме системных

    На устройстве заблокирован запуск всех приложений, кроме системных.

    Как только критерий несоответствия правилу перестанет обнаруживаться на устройстве, приложения автоматически разблокируются.

  • Блокировка устройства

    Мобильное устройство заблокировано. Чтобы получить доступ к данным, необходимо разблокировать устройство с помощью ввода одноразового кода или выполнив команду "Разблокировать устройство".

  • Удаление корпоративных данных

    Корпоративные данные удалены с устройства. Перечень удаленных данных зависит от режима работы устройства.

    • С личного устройства удалены профиль Knox и почтовый сертификат.
    • На устройстве с корпоративным контейнером удалены корпоративный контейнер (его содержимое, настройки и ограничения) и установленные в нем сертификаты (почтовые и VPN-сертификаты, а также сертификаты, полученные через профили SCEP, кроме мобильных сертификатов).
  • Сброс настроек до заводских

    Удалены все данные с устройства; настройки устройства сброшены до заводских. После применения этой реакции устройство перестает быть управляемым. Для подключения устройства к Kaspersky Security Center требуется повторно установить Kaspersky Endpoint Security для Android.

    На устройствах под управлением Android 14 или выше эта реакция неприменима.

Нажмите Добавить правило, чтобы завершить Мастер добавления правила. Новое правило и краткая информация о нем отобразятся в списке правил Контроля соответствия. Чтобы временно выключить правило, используйте переключатель рядом с выбранным правилом.

Нажмите Сохранить, чтобы сохранить внесенные изменения.

Параметры на мобильном устройстве будут изменены после очередной синхронизации устройства с Kaspersky Security Center.