Обновление локальных баз компонентов Kaspersky NGFW

Локальные базы компонентов на устройстве Kaspersky NGFW обновляются автоматически в рамках единой задачи. Для каждого компонента Kaspersky NGFW проверяет наличие обновлений локальных баз и при наличии обновлений скачивает, проверяет и устанавливает их на устройстве.

Kaspersky NGFW обновляет следующие локальные базы:

• локальные базы механизма безопасности Антивирус;
• локальные базы механизма безопасности Веб-Контроль;
• локальные базы механизма безопасности Защита DNS-трафика;
• локальные базы сигнатур механизма безопасности IDPS;
• конфигурация облачных служб;
• список URL-адресов, которые являются исключениями по умолчанию при контроле зашифрованных соединений;
• локальные базы DPI.

Результат обновления локальных баз записывается в журнале системных событий. В случае возникновения ошибки при обновлении локальных баз в событии задачи обновления указываются компоненты, локальные базы которых не удалось обновить, и этап, на котором произошла ошибка.

Повторная настройка правил после обновления локальных баз не требуется, так как обновление не влияет на ранее настроенные на компоненте правила. Обновления локальных баз также не влияют на активные сессии на устройстве и не прерывают их.

При обновлении локальных баз компонентов также могут обновляться программные модули, в том числе библиотека OpenSSL. После обновления OpenSSL вам нужно перезапустить сервисы, использующие эту библиотеку.

Чтобы просмотреть информацию о версии локальных баз Kaspersky NGFW:

1. В главном меню Консоли Open Single Management Platform перейдите в раздел Приложения и сервисы → NGFW.
2. Перейдите на вкладку Устройства и нажмите на название устройства, информацию о котором вы хотите просмотреть, или добавьте новое устройство.
3. Перейдите на вкладку Общие и выберите раздел Общие в левой части окна.

В разделе Общие отображается следующая информация об установленной версии локальных баз компонентов Kaspersky NGFW:

• Последнее обновление антивирусных баз – дата и время последнего успешного обновления локальных баз.

  Если при обновлении локальной базы компонента на одном из этапов произошла ошибка, обновление считается неуспешным и дата не обновляется.

• Выпуск антивирусных баз – дата и время выпуска установленной версии локальных баз.
• Статус устройства – статус устройства Kaspersky NGFW в зависимости от актуальности установленных на нем локальных баз. Возможны следующие значения:
  • ОК – на устройстве установлена последняя версия локальных баз.
  • Предупреждение или Критический – версия локальных баз компонентов, установленная на устройстве, устарела.

    По умолчанию статус Предупреждение отображается, если локальные базы устарели на 7 дней, а статус Критический – если локальные базы устарели на 14 дней. Значения дней наследуются из политики Сервера администрирования. При необходимости вы можете задать число дней для отображения этих статусов в параметрах политики Сервера администрирования в разделе Параметры приложения → Статус устройства. Для наследования этих параметров в политике, примененной на устройстве Kaspersky NGFW, необходимо включить переключатель Принудительно в соответствующих блоках.

• Описание статуса – причины изменения статуса устройства на Критический или Предупреждение. При устаревании локальных баз компонентов отображается значение Базы устарели.

Если локальные базы устарели либо при обновлении произошла ошибка, в Журнал служебных событий записывается соответствующее сообщение. Сообщения записываются не чаще, чем раз в сутки. Возможны следующие сообщения:

• Databases are out of date – задача обновления локальных баз не запускалась более 7 дней.
• Databases are extremely out of date – задача обновления локальных баз не запускалась более 14 дней.
• The product cannot receive database updates; please check internet connection – задача обновления локальных баз не может быть запущена из-за ошибок связи в течение 7 или более дней.

Вы также можете управлять задачей обновления локальных баз Kaspersky NGFW через командную строку с помощью семейства команд updater. Например, вы можете запустить или остановить задачу обновления, выключить автоматическое обновление баз, задать в качестве источника обновлений локальный пользовательский веб-сервер для скачивания баз по протоколу HTTP (если Kaspersky NGFW работает в закрытом контуре и серверы "Лаборатории Касперского" недоступны). Также вы можете просмотреть статус обновления баз с помощью команды show system databases-info. Описание семейств команд для настройки работы Kaspersky NGFW вы можете найти в документе Управление Kaspersky NGFW с помощью командной строки.

Вы также можете управлять задачей обновлений локальных баз с помощью Open Single Management Platform в разделе Приложения и сервисы → NGFW → Политика → Система → Обновление баз:

• Изменить интервал обновления локальных баз.
• Отключить обновление локальных баз.
• Выбрать источник обновления локальных баз:
  • Серверы обновлений "Лаборатории Касперского".
  • Локальные веб-сервера.

Мы рекомендуем выключать автоматическое обновление баз только по запросу Службы технической поддержки "Лаборатории Касперского".