Настройка параметров политики

Вы можете вносить изменения в политику, созданную вами в Kaspersky Security Center, а также запретить изменение ее параметров в политиках вложенных групп и параметрах задач.

Параметры политики Kaspersky Endpoint Security включают в себя параметры приложения и параметры задач.

Запустите Консоль администрирования Kaspersky Security Center.
Разверните узел Сервер администрирования <Имя сервера>.
В дереве консоли выберите папку Управляемые устройства.
В рабочей области выберите вкладку Политики.
По правой клавише мыши откройте контекстное меню политики, параметры которой вы хотите настроить, и выберите Свойства.
В окне Свойства: <Имя политики> настройте параметры политики:
- В разделе Базовая защита
  Настройте следующие параметры Защиты от файловых угроз
  - Включите или выключите Защиту от файловых угроз.
  - Выберите один из предустановленных уровней безопасности или настройте параметры безопасности вручную.
  - Выберите действие, которое приложение выполнит при обнаружении вредоносного объекта.
  Настройте следующие параметры Защиты от веб-угроз
  - Включите или выключите Защиту от веб-угроз.
  - Выберите один из предустановленных уровней безопасности или настройте параметры безопасности вручную.
  - Включите или выключите проверку присутствия веб-адресов в базе вредоносных веб-адресов.
  - Настройте параметры антифишинга.
  - Добавьте доверенные адреса, веб-трафик с которых Защита от веб-угроз не проверяет.
  - Выберите действие, которое приложение выполнит при обнаружении опасного объекта веб-трафика.
  Настройте следующие параметры Защиты от сетевых угроз
  - Включите или выключите Защиту от сетевых угроз.
  - Настройте параметры Защиты от сетевых угроз.
  - Укажите IP-адреса компьютеров, сетевая активность которых не будет блокироваться.
- В разделе Продвинутая защита
  Настройте следующие параметры KSN
  - Ознакомьтесь с полным текстом Положения о Kaspersky Security Network, нажав на кнопку Положение о KSN.
  - Включите или выключите использование Kaspersky Security Network.
  - Включите или выключите расширенный режим использования KSN.
  - Включите или выключите облачный режим.
  - Включите или выключите использование KSN-прокси.
  - Включите или выключите использование серверов "Лаборатории Касперского", если KSN-прокси недоступен.
  Примечание. Использование Kaspersky Security Network и KSN-прокси на удаленных компьютерах доступно только если Сервер администрирования Kaspersky Security Center используется в качестве прокси-сервера. Подробную информацию о настройке Сервера администрирования вы можете найти в справке Kaspersky Security Center.
  Настройте следующие параметры Анализа поведения
  - Включите или выключите Анализ поведения.
    По умолчанию Анализ поведения включен.
  - Выберите действие, которое будет выполнено при обнаружении активности вредоносного ПО.
- В разделе Контроль безопасности
  Настройте следующие параметры Веб-Контроля
  - Включите или выключите Веб-Контроль.
  - Добавьте новое правило Веб-Контроля, нажав на кнопку Добавить.
  - Отредактируйте, удалите или упорядочьте созданные правила в списке.
- В разделе Шифрование данных
  Настройте следующие параметры шифрования дисков с помощью FileVault
  - Включите и выключите управление шифрованием диска FileVault для клиентских компьютеров.
  - Зашифруйте и расшифруйте загрузочный диск на клиентских компьютерах.
    Если флажок Управление шифрованием диска FileVault снят, пользователи с правами администратора могут зашифровать и расшифровать загрузочный диск Mac из Системных настроек.
    
    Если флажок Управление шифрованием диска FileVault установлен и выбрана опция Зашифровать диск, пользователи с правами администратора не могут расшифровать загрузочный диск Mac из Системных настроек.
    
    Если флажок Управление шифрованием диска FileVault установлен и выбрана опция Расшифровать диск, пользователи с правами администратора не могут зашифровать загрузочный диск Mac из Системных настроек.
- В разделе Detection and Response
  Настройте следующие параметры Managed Detection and Response
  - Включите или выключите компонент Managed Detection and Response.
  - Импортируйте или удалите конфигурационный файл, который используется для активации компонента Managed Detection and Response на управляемых устройствах.
  Настройте следующие параметры Endpoint Detection and Response (KATA)
  - Включите или выключите компонент Endpoint Detection and Response (KATA).
  - Настройте параметры подключения к серверу и добавьте TLS-сертификат.
  - Добавьте сервер KATA.
- В разделе Локальные задачи
  Настройте следующие параметры проверки внешних дисков
  - Действие, которое Kaspersky Endpoint Security выполняет при подключении внешнего диска.
  - Действие, которое Kaspersky Endpoint Security выполняет при обнаружении зараженного объекта.
- В разделе Обновление
  Настройте следующие параметры обновления
  - Включите или выключите обновление модулей приложения.
  - Укажите источники обновлений.
- В разделе Дополнительные параметры
  Настройте следующие параметры защиты
  - Включите или выключите постоянную защиту клиентского компьютера.
  - Включите или выключите запуск Kaspersky Endpoint Security при включении клиентского компьютера.
  - Сформируйте Доверенную зону.
  - Настройте Доверенные приложения.
  - Выберите категории обнаруживаемых объектов.
  - Выключите или включите запуск задач по расписанию при работе компьютера от аккумулятора.
  Настройте следующие параметры сети
  - Включите или выключите использование прокси-сервера.
  - Укажите адрес прокси-сервера.
  - Включите или выключите использование прокси-сервера для локальных адресов.
  - Укажите имя пользователя и пароль для аутентификации на прокси-сервере.
  - Включите или выключите проверку информации, которая поступает на компьютер и отправляется с него по протоколу HTTPS.
  - Выберите хранилище сертификатов для проверки зашифрованного HTTPS-трафика в браузере Mozilla Firefox.
  - Настройте контролируемые порты.
  Настройте следующие параметры отчетов и резервного хранилища
  - Включите или выключите запись некритических событий в отчет.
  - Включите или выключите запись в отчет только последних событий.
  - Включите или выключите удаление событий через указанный промежуток времени.
  - Укажите срок хранения событий.
  - Включите или выключите удаление объектов из резервного хранилища по истечении указанного срока.
  - Укажите срок хранения объектов в резервном хранилище.
  Настройте следующие параметры взаимодействия с пользователем
  - Включите или выключите уведомления о событиях.
  - Выберите способ, которым Kaspersky Endpoint Security уведомляет пользователя о событиях.
  - Включите или выключите отображение значка Kaspersky Endpoint Security в строке меню.
  - Выберите, может ли пользователь открывать главное окно Kaspersky Endpoint Security и использовать интерфейс приложения на клиентском компьютере.
  - Включите или выключите доступность команды Выход в меню значка Kaspersky Endpoint Security на клиентском компьютере.
  - Выберите язык, на котором отображаются события Kaspersky Security Center.
  - Укажите параметры Kaspersky Endpoint Security, которые доступны для изменения пользователям на клиентском компьютере.
  - Настройте Защиту паролем, чтобы ограничить нежелательные действия на пользовательских устройствах.
Нажмите на кнопку OK, чтобы сохранить внесенные изменения и закрыть окно свойств политики.

В начало