С помощью ключей команды kics-control --set-settings вы можете изменять отдельные значения параметров задачи, а также добавлять или удалять области проверки и области исключения для задач типа OAS, ODS, OAFIM, ODFIM и AntiCryptor.
Настройка отдельных параметров задач
Чтобы изменить отдельные значения параметров задачи с помощью ключей командной строки, выполните следующую команду:
kics-control --set-settings <идентификатор/имя задачи> <имя параметра>=<значение параметра> [<имя параметра>=<значение параметра>]
где:
<идентификатор/имя задачи> – идентификатор, присвоенный задаче в момент создания, или имя задачи в командной строке.<имя параметра>=<значение параметра> – имя и значение одного из параметров задачи. Текущие значения параметров задачи вы можете получить с помощью команды вывода параметров задачи.Значения указанных параметров задачи будут изменены.
Если в параметрах задачи Контроль приложений вы меняете разрешающий список или запрещаете запуск всех приложений и/или приложений, влияющих на работу приложения Kaspersky Industrial CyberSecurity for Linux Nodes, требуется запускать команду --set-settings с ключом --accept.
Добавление и удаление области проверки
Чтобы добавить область проверки с помощью ключей командной строки, выполните следующую команду:
kics-control --set-settings <идентификатор/имя задачи> --add-path <путь>
где:
<идентификатор/имя задачи> – идентификатор, присвоенный задаче в момент создания, или имя задачи в командной строке.--add-path <путь> – добавить путь к директории с проверяемыми объектами.В параметры задачи будет добавлена новая секция [ScanScope.item_#]. Приложение будет проверять объекты в директории, указанной параметром Path. Остальные параметры области проверки принимают значения по умолчанию.
Если в параметрах задачи уже есть секция [ScanScope.item_#] с указанным значением параметра Path, дублирующая секция не добавляется.
Если для параметра UseScanArea установлено значение No, после выполнения этой команды значение изменится на Yes и будет выполняться проверка объектов, расположенных в этой директории.
Пример: Добавление области проверки для задачи с ID=100:
В задачу будут добавлены следующие параметры области проверки:
|
Чтобы удалить область проверки с помощью ключей командной строки, выполните следующую команду:
kics-control --set-settings <идентификатор/имя задачи> --del-path <путь>
где:
<идентификатор/имя задачи> – идентификатор, присвоенный задаче в момент создания, или имя задачи в командной строке.--del-path <путь> – удалить путь к директории с проверяемыми объектами.Секция [ScanScope.item_#], содержащая указанный путь, будет удалена из параметров задачи. Приложение не будет проверять объекты в указанной директории.
Добавление и удаление области исключения
Чтобы добавить область исключения с помощью ключей командной строки, выполните следующую команду:
kics-control --set-settings <идентификатор/имя задачи> --add-exclusion <путь>
где:
<идентификатор/имя задачи> – идентификатор, присвоенный задаче в момент создания, или имя задачи в командной строке.--add-exclusion <путь> – добавить путь к директории с объектами, которые вы хотите исключить из проверки.В параметры задачи будет добавлена новая секция [ExcludedFromScanScope.item_#]. Приложение будет исключать из проверки объекты в директории, указанной параметром Path. Остальные параметры области исключения принимают значения по умолчанию.
Если в параметрах задачи уже есть секция [ExcludedFromScanScope.item_#] с указанным значением параметра Path, дублирующая секция не добавляется.
Если для параметра UseScanArea установлено значение No, после выполнения этой команды значение изменится на Yes и объекты, расположенные в этой директории, будут исключаться из проверки.
Чтобы удалить область исключения с помощью ключей командной строки, выполните следующую команду:
kics-control --set-settings <идентификатор/имя задачи> --del-exclusion <путь>
где:
<идентификатор/имя задачи> – идентификатор, присвоенный задаче в момент создания, или имя задачи в командной строке.--del-exclusion <путь> – удалить путь к директории с исключаемыми объектами.Секция [ExcludedFromScanScope.item_#], содержащая указанный путь, будет удалена из параметров задачи. Приложение не будет исключать из проверки объекты в указанной директории.