Добавление категории активов

Развернуть всё | Свернуть всё

Чтобы добавить категорию активов:

1. В OSMP Console перейдите в раздел Управление активами → Управляемые устройства → Обнаружение и реагирование.

   Наведите курсор на тенант, для которого хотите создать категорию, и нажмите на появившуюся кнопку . Для создания подкатегории наведите курсор на родительскую категорию и нажмите на появившуюся кнопку .

   В правой части окна консоли отобразится область деталей Создать категорию.

2. Добавьте сведения о категории:
   • В поле Названия категорий введите название категории. Название должно содержать от 1 до 128 символов в кодировке Unicode.
   • В поле Родительская категория отображается выбранная родительская категория.

     Вы можете изменить место категории в дереве категорий. Для этого разверните список категорий, нажав на иконку , и выберите желаемую родительскую категорию.

   • В поле Тенант отображается тенант, в структуре которого вы выбрали родительскую категорию. Тенанта категории невозможно изменить.
   • В поле Тип выберите, как категория будет пополняться активами. В зависимости от выбора может потребоваться указать дополнительные параметры:
     • Вручную – активы можно привязать к категории только вручную.
     • Активно – активы будут с определенной периодичностью привязываться к категории, если удовлетворяют заданному фильтру.

       Активная категория активов

       1. В раскрывающемся списке Регулярность категоризации укажите периодичность, с которой активы будут привязываться к категории. Можно выбрать значения от одного раза в час до одного раза в сутки.

          Категоризацию можно запустить принудительно, выбрав в контекстном меню категории Запустить категоризацию.

       2. В блоке параметров Условия укажите фильтр, которому должны соответствовать активы для привязывания к категории.

          Условия можно добавлять с помощью кнопок Добавить условие. Группы условий можно добавлять, нажав на кнопку Добавить группу. Групповые операторы можно переключать между значениями И, ИЛИ, НЕ.

          Операнды и операторы фильтра категоризации

          Операнд	Операторы	Комментарий
          Номер сборки	>, >=, =, <=, <
          OS.	=, like	Оператор like обеспечивает регистронезависимый поиск.
          IP-адрес;	inSubnet, inRange	IP-адрес указывается в нотации CIDR (например: 192.168.0.0/24). При выборе оператора inRange допускается указывать только адреса из частных диапазонов IP-адресов (например: 10.0.0.0-10.255.255.255). Оба адреса должны быть из одного диапазона.
          FQDN	=, like	Оператор like обеспечивает регистронезависимый поиск.
          CVE	=, in	Оператор in позволяет указать массив значений.
          ПО	=, like
          КИИ	in	Можно выбрать более одного значения.
          Последнее обновление антивирусных баз	>=,<=
          Последнее обновление информации	>=,<=
          Последнее обновление защиты	>=,<=
          Время начала последнего сеанса	>=,<=
          Расширенный статус KSC	in	Расширенный статус устройства. Можно выбрать более одного значения.
          Состояние постоянной защиты;	=	Статус приложений "Лаборатории Касперского", установленных на управляемом устройстве.
          Статус шифрования	=
          Статус защиты от спама	=
          Статус антивирусной защиты почтовых серверов	=
          Статус защиты данных от утечек	=
          Идентификатор расширенного статуса KSC	=
          Статус Endpoint Sensor	=
          Видим в сети	>=,<=

       3. Нажмите на кнопку Проверить, чтобы убедиться в правильности указанного фильтра. При нажатии на кнопку откроется окно Активы, соответствующие заданным условиям, содержащее список активов, удовлетворяющих условиям поиска.
     • Реактивно – категория будет наполняться активами с помощью правил корреляции.
   • Назначьте уровень важности категории в поле Важность.
   • При необходимости в поле Описание добавьте примечание: до 256 символов в кодировке Unicode.
3. Нажмите на кнопку Создать.

Новая категория добавлена в дерево категорий активов.