Настройка прав пользователей для управления задачами поиска IOC

В разделе приведена инструкция для Kaspersky Endpoint Agent для Windows. Эта инструкция может быть частично или полностью неприменима к Kaspersky Endpoint Agent для Linux. Актуальную инструкцию для Kaspersky Endpoint Agent для Linux смотрите в справке решения, в составе которого вы используете программу: Kaspersky Anti Targeted Attack Platform или Kaspersky Managed Detection and Response.

Необходимо настроить права пользователя Kaspersky Security Center, учетная запись которого используется для управления задачами поиска IOC.

В задаче поиска IOC можно указать только файл с IOC-правилами. Файлы с другими типами правил не поддерживаются в рамках задачи поиска IOC.

Чтобы настроить права пользователя Kaspersky Security Center для управления задачами поиска IOC:

1. Откройте Консоль администрирования Kaspersky Security Center.
2. Выберите Сервер администрирования.
3. В контекстном меню Сервера администрирования выберите пункт Свойства.

   Откроется окно свойств Сервера администрирования.

4. В левой части окна выберите раздел Безопасность.
5. Выберите пользователя Kaspersky Security Center, учетную запись которого вы хотите использовать для управления задачами поиска IOC.

   В нижней части окна отобразится список прав выбранного пользователя, сгруппированных по программам, которыми пользователь может управлять в Kaspersky Security Center.

6. В группе прав Kaspersky Endpoint Agent раскройте блок Предотвращение вторжений.
7. Для типов прав Изменение, Выполнение и Выполнение действий над выборками устройств установите флажки в столбце Разрешить.
8. Нажмите на кнопки Применить и OK.

   Настройка прав пользователей для управления задачами поиска IOC завершена.

См. также Настройка параметров автономной задачи поиска IOC Экспорт IOC-коллекции Просмотр результатов выполнения задачи поиска IOC

В начало