Распространение политики

Политика по умолчанию имеет следующие параметры:

• Запись в журнал выключена.
• В политике применяются правила фильтрации и расшифровки по умолчанию.
• В политике применяется профиль IDPS по умолчанию.

Выбор политики при добавлении нового устройства или изменении существующего

Чтобы распространить политику на устройство:

1. В главном меню Консоли Open Single Management Platform перейдите в раздел Приложения и сервисы → NGFW.
2. Если вы хотите распространить на устройство новую политику, сначала вам необходимо ее создать.
3. Перейдите к добавлению или изменению устройства, созданию или изменению VSS.
4. В разделе Система → Основное в выпадающем списке Политика выберите политику, параметры которой будут применяться к устройству или VSS.

Статус применения политики отображается на конкретном устройстве в разделе Мониторинг.

Просмотр устройств, на которые распространена политика

Чтобы просмотреть список устройств и VSS, на которых применена конкретная политика:

1. В главном меню Консоли Open Single Management Platform перейдите в раздел Приложения и сервисы → NGFW.

   Откроется вкладка Политики.

2. Выберите политику, для которой вы хотите просмотреть устройства, на которых она применена.
3. Перейдите в раздел Распространение политики.

   Откроется таблица всех устройств, на которых применена выбранная политика.

   При необходимости в этой таблице вы можете управлять устройствами, VSS и кластерами. Функциональность таблицы аналогична таблице в разделе Устройства.

На каждой модели физического устройства выделен определенный объем памяти для хранения всех правил политик, распространенных на устройство и на созданные на устройстве системы VSS. При превышении лимита памяти политика не будет применена на устройстве. Вы можете просмотреть объем общей и используемой памяти с помощью командной строки, используя семейство команд memory-usage. Описание семейств команд для настройки работы Kaspersky NGFW вы можете найти в документе Управление Kaspersky NGFW с помощью командной строки.