Обновление локальных баз компонентов Kaspersky NGFW

Локальные базы компонентов на устройстве Kaspersky NGFW обновляются автоматически каждые два часа в рамках единой задачи. Для каждого компонента Kaspersky NGFW проверяет наличие обновлений локальных баз и при наличии обновлений скачивает, проверяет и устанавливает их на устройстве. Вы не можете отменить выполнение этой задачи.

Kaspersky NGFW обновляет следующие локальные базы:

• локальные базы механизма безопасности Антивирус;
• локальные базы механизма безопасности Веб-Контроль;
• локальные базы механизма безопасности Защита DNS-трафика;
• локальные базы сигнатур механизма безопасности IDPS;
• конфигурация облачных служб;
• список URL-адресов, которые являются исключениями по умолчанию при контроле зашифрованных соединений;
• локальные базы DPI.

Обновление локальных баз не влияет на ранее настроенные на компоненте правила. Повторная настройка правил после обновления локальных баз не требуется.

Результат обновления локальных баз записывается в журнале системных событий. В случае возникновения ошибки при обновлении локальных баз в событии задачи обновления указываются компоненты, локальные базы которых не удалось обновить, и этап, на котором произошла ошибка.

Чтобы просмотреть информацию о версии локальных баз Kaspersky NGFW:

1. В главном меню Консоли Open Single Management Platform перейдите в раздел Приложения и сервисы → NGFW.
2. Перейдите на вкладку Устройства и нажмите на название устройства, информацию о котором вы хотите просмотреть, или добавьте новое устройство.
3. Перейдите на вкладку Общие и выберите раздел Общие в левой части окна.

В разделе Общие отображается следующая информация об установленной версии локальных баз компонентов Kaspersky NGFW:

• Последнее обновление антивирусных баз – дата и время последнего успешного обновления локальных баз.

  Если при обновлении локальной базы компонента на одном из этапов произошла ошибка, обновление считается неуспешным и дата не обновляется.

• Выпуск антивирусных баз – дата и время выпуска установленной версии локальных баз.
• Статус устройства – статус устройства Kaspersky NGFW в зависимости от актуальности установленных на нем локальных баз. Возможны следующие значения:
  • ОК – на устройстве установлена последняя версия локальных баз.
  • Предупреждение или Критический – версия локальных баз компонентов, установленная на устройстве, устарела.

    По умолчанию статус Предупреждение отображается, если локальные базы устарели на 7 дней, а статус Критический – если локальные базы устарели на 14 дней. Значения дней наследуются из политики Сервера администрирования. При необходимости вы можете задать число дней для отображения этих статусов в параметрах политики Сервера администрирования в разделе Параметры приложения → Статус устройства. Для наследования этих параметров в политике, примененной на устройстве Kaspersky NGFW, необходимо включить переключатель Принудительно в соответствующих блоках.

• Описание статуса – причины изменения статуса устройства на Критический или Предупреждение. При устаревании локальных баз компонентов отображается значение Базы устарели.

Если локальные базы устарели либо при обновлении произошла ошибка, в Журнал служебных событий записывается соответствующее сообщение. Сообщения записываются не чаще, чем раз в сутки. Возможны следующие сообщения:

• Databases are out of date – задача обновления локальных баз не запускалась более 7 дней.
• Databases are extremely out of date – задача обновления локальных баз не запускалась более 14 дней.
• The product cannot receive database updates; please check internet connection – задача обновления локальных баз не может быть запущена из-за ошибок связи в течение 7 или более дней.

Вы также можете управлять задачей обновления локальных баз Kaspersky NGFW через командную строку с помощью семейства команд updater. Например, вы можете запустить или остановить задачу обновления, выключить автоматическое обновление баз, задать в качестве источника обновлений локальный пользовательский веб-сервер для скачивания баз по протоколу HTTP (если Kaspersky NGFW работает в закрытом контуре и серверы "Лаборатории Касперского" недоступны). Также вы можете просмотреть статус обновления баз с помощью команды show system bases-info. Описание семейств команд для настройки работы Kaspersky NGFW вы можете найти в документе Управление Kaspersky NGFW с помощью командной строки.

Мы рекомендуем выключать автоматическое обновление баз только по запросу Службы технической поддержки "Лаборатории Касперского".