Настройка источника для обновления баз уязвимостей

Чтобы настроить источник для обновления баз уязвимостей с помощью помощника по настройке:

1. На устройстве с установленными компонентами Kaspersky Vulnerability Management откройте терминал.
2. Запустите помощника по настройке Kaspersky Vulnerability Management:

   sudo /opt/kaspersky/vulnerability-management/helper/helper.sh updatemode

3. Помощник по настройке отобразит текущий источник обновлений и предложит изменить его.
4. Укажите тип источника обновлений:
   • KasperskyLabSecure. Обновления баз поставляются с серверов обновлений "Лаборатории Касперского".

     Выбирайте этот тип источника, если устройство с установленными компонентами Kaspersky Vulnerability Management имеет возможность подключаться по сети к внешним источникам обновлений.

   • LocalTrusted. Обновления баз поставляются из локальной или смонтированной директории на устройстве, задаваемой с помощью дополнительного параметра urls.

     Выбирайте этот тип источника, если устройство с установленными компонентами Kaspersky Vulnerability Management не имеет возможности подключаться по сети к внешним источникам обновлений. Например, если устройство находится в закрытом сегменте корпоративной сети.

5. Если вы указали тип источника обновлений LocalTrusted, введите путь к локальной директории или смонтированной директории на устройстве с установленным Kaspersky Vulnerability Management в формате /path/to/dir.

   В локальную или смонтированную директорию базы уязвимостей необходимо загружать с помощью Kaspersky Update Utility.

Чтобы настроить источник для обновления баз уязвимостей с помощью конфигурационных файлов:

1. Откройте конфигурационный файл нужного компонента, расположенный в директории /etc/kaspersky/vulnerability-management/configs/:
   • для Сетевого сканера – файл updater-scanner.json;
   • для модуля обнаружения уязвимостей – файл vms.json;
   • для модуля анализа соответствия – файл updater-compliance.json.

   Для просмотра конфигурационных файлов требуются права группы операционной системы root или kvm-group. Для изменения конфигурационных файлов требуются права группы root.

   Группа с правами на чтение конфигурационных файлов решения. Создается во время установки компонентов Kaspersky Vulnerability Management. Пользователи, входящие в эту группу, получают доступ на чтение конфигурационных файлов решения в соответствии с правами группы.

2. Укажите тип источника обновлений с помощью значения параметра type:
   • KasperskyLabSecure. Обновления баз поставляются с серверов обновлений "Лаборатории Касперского".

     Выбирайте этот тип источника, если устройство с установленными компонентами Kaspersky Vulnerability Management имеет возможность подключаться по сети к внешним источникам обновлений.

   • LocalTrusted. Обновления баз поставляются из локальной или смонтированной директории на устройстве, задаваемой с помощью дополнительного параметра urls.

     Выбирайте этот тип источника, если устройство с установленными компонентами Kaspersky Vulnerability Management не имеет возможности подключаться по сети к внешним источникам обновлений. Например, если устройство находится в закрытом сегменте корпоративной сети.

3. Если вы указали тип источника обновлений LocalTrusted, введите путь к локальной директории или смонтированной директории на устройстве с установленным Kaspersky Vulnerability Management в формате /path/to/dir.

   В локальную или смонтированную директорию базы уязвимостей необходимо загружать с помощью Kaspersky Update Utility.

4. Сохраните изменения в конфигурационных файлах.
5. Перезапустите компоненты решения:

   sudo /opt/kaspersky/vulnerability-management/helper/helper.sh restart