В Web Console вы можете включать и выключать интеграцию приложения Kaspersky Industrial CyberSecurity for Linux Nodes с Kaspersky Industrial CyberSecurity for Networks и настраивать параметры интеграции в свойствах политики (Параметры приложения → Detection and Response → Интеграция с KICS for Networks).
Параметры интеграции с Kaspersky Industrial CyberSecurity for Networks
Параметр |
Описание |
|---|---|
Интеграция с KICS for Networks включена / выключена |
Включает или выключает интеграцию приложения Kaspersky Industrial CyberSecurity for Linux Nodes с Kaspersky Industrial CyberSecurity for Networks. По умолчанию интеграция выключена. |
Запрет запуска объектов включен / выключен |
Включает или выключает использование правил запрета запуска объектов, которые приложение получает от Kaspersky Industrial CyberSecurity for Networks. Функция доступна, если включена интеграция с KICS for Networks. По умолчанию функция выключена. |
Параметры подключения к серверам KICS for Networks |
В блоке параметров вы можете выбрать протокол, по которому приложение будет отправлять телеметрию на сервер KICS for Networks:
|
Серверы KICS for Networks |
Таблица содержит список адресов и портов для подключения к серверам KICS for Networks. По кнопке Добавить открывается окно, в котором вы можете добавлять адрес и порт для подключения к серверу KICS for Networks. Приложение подключается к первому доступному из списка серверу KICS for Networks, если настроена отправка телеметрии по протоколу TCP, и к первому из списка серверу KICS for Networks, если настроена отправка телеметрии по протоколу UDP (доступность сервера не определяется). С помощью кнопок над таблицей вы можете изменять и удалять ранее настроенные параметры подключения. |
Максимальная задержка отправки событий (сек.) |
Максимальная задержка отправки событий на сервер KICS for Networks в секундах. Значение по умолчанию: |
Максимальное количество событий в одном пакете |
Максимальное количество событий в одном пакете. Значение по умолчанию: |
Периодичность опроса серверов (сек.) |
Периодичность опроса серверов KICS for Networks в секундах. Значение по умолчанию: |
Включить регулирование количества событий |
Включает или выключает регулирование количества событий, отправляемых на сервер KICS for Networks. По умолчанию регулирование количества событий включено. |
Максимальное количество событий в час |
Максимальное количество событий в час. Значение по умолчанию: |
Процент превышения лимита событий |
Процент превышения лимита событий. Передача событий ограничивается, если соотношение событий одного типа (например, событий изменений в реестре) к общему количеству событий превышает установленное ограничение в процентах. Значение по умолчанию: |