Настройка отображения статусов устройств Kaspersky Sandbox

Kaspersky Security Center Web Console отображает устройства, с которыми настроена интеграция, в группах управляемых устройств. Статусы работоспособности этих устройств отображаются в панели мониторинга. Если в работе этих устройств возникают проблемы, Kaspersky Security Center Web Console отображает статусы Критический или Предупреждение для привлечения внимания администратора.

Поскольку сервер Kaspersky Sandbox не является стандартной рабочей станцией, управляемой через Kaspersky Security Center Web Console, требуется отдельно настроить отображение статусов устройств Kaspersky Sandbox в Kaspersky Security Center Web Console.

Для корректного отображения статусов устройств Kaspersky Sandbox в Kaspersky Security Center Web Console требуется поместить серверы Kaspersky Sandbox в отдельную группу управляемых устройств.

Чтобы настроить отображение статусов устройств Kaspersky Sandbox в Kaspersky Security Center Web Console, выполните следующие действия:

1. В главном окне Web Console выберите раздел Устройства → Иерархия групп.
2. В открывшемся списке групп перейдите по ссылке с названием группы, для которой вы хотите изменить переключение статусов устройств.
3. В открывшемся окне свойств выберите закладку Статус устройства.
4. В разделах Критический и Предупреждение выключите следующие условия, которые включены по умолчанию для стандартных рабочих станций, управляемых через Kaspersky Security Center (подробнее о статусах устройств см. в Справке Kaspersky Security Center):
   • Программа безопасности не установлена. Агент администрирования установлен на устройстве, но не установлена программа безопасности.
   • Обнаружено много вирусов. В результате работы задач поиска вирусов, например задачи Поиск вирусов, на устройстве найдены вирусы, и количество обнаруженных вирусов превышает указанное значение.
   • Уровень постоянной защиты отличается от уровня, установленного администратором. Устройство видимо в сети, но уровень постоянной защиты отличается от уровня, установленного администратором в условии для статуса устройства.
   • Давно не выполнялся поиск вирусов. Устройство видимо в сети, и на устройстве установлена программа безопасности, но задача поиска вирусов не выполнялась больше указанного времени. Условие применимо только к устройствам, которые были добавлены в базу данных Сервера администрирования 7 дней назад или ранее.
   • Обнаружены активные угрозы. Количество необработанных объектов в папке Необработанные файлы превышает указанное значение.
   • Требуется перезагрузка. Устройство видимо в сети, но программа требует перезагрузки устройства дольше указанного времени по одной из выбранных причин.
   • Установлены несовместимые программы. Устройство видимо в сети, но при инвентаризации программного обеспечения, выполненной Агентом администрирования, на устройстве были обнаружены установленные несовместимые программы.
   • Обнаружены уязвимости в программах. Устройство видимо в сети, и на нем установлен Агент администрирования, но в результате выполнения задачи Поиск уязвимостей и требуемых обновлений на устройстве обнаружены уязвимости в программах с заданным уровнем критичности.
   • Давно не выполнялась проверка обновлений Центра обновления Windows. Задача Поиск уязвимостей и требуемых обновлений не выполнялась больше указанного времени.
   • Недопустимый статус шифрования. Агент администрирования установлен на устройстве и результат шифрования устройства равен указанному значению.
   • Параметры мобильного устройства не соответствуют политике. Параметры мобильного устройства отличаются от параметров, заданных в политике Kaspersky Endpoint Security для Android при выполнении проверки правил соответствия.
   • Есть необработанные инциденты. На устройстве есть необработанные инциденты. Инциденты могут быть созданы как автоматически с помощью установленных на клиентском устройстве управляемых программ "Лаборатории Касперского", так и вручную администратором.
   • Защита выключена. Устройство видимо в сети, но программа безопасности на устройстве выключена дольше указанного времени.
   • Программа безопасности не запущена. Устройство видимо в сети и программа безопасности установлена на устройстве, но не запущена. Установите переключатель рядом с условием в списке.
5. В разделе Критический включите следующие условия:
   • Срок действия лицензии истек. Устройство видимо в сети, но срок действия лицензии истек.
   • Статус устройства определен программой. Статус устройства определяется управляемой программой. Серверы Kaspersky Sandbox, у которых возникает проблема с самодиагностикой, будут иметь статус Критический: Проблемы с сервером Kaspersky Sandbox. Сервер не принимает объекты на проверку.
6. В разделе Предупреждение включите следующие условия:
   • Срок действия лицензии скоро истечет. Устройство видимо в сети, но срок действия лицензии истекает менее чем через указанное количество дней.
   • Базы устарели. Двойным щелчком мыши откройте окно с условиями этого статуса и установите значение 1. Серверы Kaspersky Sandbox, на которых более суток не было успешного запуска задачи обновления баз, будут иметь статус Предупреждение.
7. Нажмите на кнопку Сохранить.

Отображение статусов устройств Kaspersky Sandbox будет настроено.

Статус всех устройств группы устройств Kaspersky Sandbox, на которых нет проблем, изменится на OK / Видим в сети.

Статус устройств, на которых есть проблемы, изменится согласно настроенным значениям параметров.