Настройка исключений для промышленного ПО

Для оптимизации работы приложения Kaspersky Industrial CyberSecurity for Linux Nodes и снижения влияния на производительность промышленных приложений, работающих на клиентских устройствах, рекомендуется настроить в приложении исключения для промышленных приложений (далее также "промышленного ПО"). Вы можете использовать профили исключений для промышленного ПО для добавления процессов и файлов промышленного ПО в списки доверенных процессов и исключений из проверки.

В комплект поставки приложения входят предустановленные профили исключений для промышленного ПО. Каждый профиль представляет собой набор параметров, позволяющих настроить исключения для промышленных приложений определенного типа. Профиль может содержать исключения процессов, файлов и директорий, связанных с приложениями этого типа.

В результате импорта предустановленного профиля в параметры приложения могут добавляться исключения точек монтирования, исключения Защиты от файловых угроз и Анализа поведения (в зависимости от заданных в профиле исключений).

Приложение содержит предустановленные профили исключений для следующего промышленного ПО.

Код профиля

Название профиля

Название промышленного ПО

Siemens-Spectrum-Power-7

Siemens Spectrum Power 7

Siemens Spectrum Power 7 на Oracle

Sirius-IS

Сириус-ИС

Сириус-ИС

KOTMI-14

ПК "КОТМИ-14"

КОТМИ 14 v.2.3

S-Platform

ПК "С-Платформа"

С-Платформа v.2.3

Incont-SCADA

ПК "Инконт"

ПК "Инконт" на базе Alpha платформы, v1.00

SP-Comita-Digital-Platform

ПК "Комита Цифровая Платформа"

ПК "Комита Цифровая Платформа"

SP-Extremum

ПК "Экстремум"

ПК "Экстремум"

Monitor-Electric-SK-11

Монитор Электрик СК-11

СК 11 v11.7.1.6

SuperSCADA-2024

SuperSCADA 2024

SuperSCADA 2024

KASKAD-Digital-318

Цифровая Платформа КАСКАД 3.18

Цифровая платформа Каскад Цифра v3.18

ARBITR

ИСУБ АРБИТР

ИСУБ АРБИТР

EliCont-CS

ЭЛИКОНТ-КС

ЭЛИКОНТ-КС v2.5.0

A-SOFT-SCADA

A-SOFT SCADA

А-СОФТ

NaftaProcess-DCS

РСУ NaftaProcess

NaftaProcess

WebScadaMT

WebScadaMT

WebScadaMT (v4.8.1.37493)

TREI

ТРЭИ

TREI

KRUG-2000

КРУГ-2000

KRUG-2000

EKRA-ASMUI

ЭКРА (АСМиУ)

EKRA (ASMIU)

EKRA-SMS

ЭКРА (EKRASMS, EKRASMS-SP_Linux)

EKRA (EKRASMS, EKRASMS-SP_Linux)

Вы можете импортировать предустановленный профиль исключений во время первоначальной настройки приложения одним из следующих способов:

Вы также можете импортировать предустановленные профили исключений после установки приложения. Импорт выполняется в политике с помощью Web Console или Консоли администрирования.

Если импортируемый профиль исключений содержит исключения точек монтирования, вам нужно убедиться, что исключаемые точки монтирования существуют, или добавить параметры новых точек монтирования в конфигурационный файл /etc/fstab на устройстве. Список добавляемых в исключения точек монтирования отображается только при импорте профиля исключений во время первоначальной настройки приложения в интерактивном режиме. Если вы импортируете предустановленный профиль исключений любым другим способом, после добавления исключений в приложение вы можете посмотреть добавляемые исключения точек монтирования в политике с помощью Web Console или Консоли администрирования или в общих параметрах приложения в командной строке (параметр ExcludedMountPoint.item_#).

Для настройки исключений для промышленного ПО вы также можете использовать пользовательские профили исключений для промышленного ПО. Если вы настроили исключения процессов, файлов и директорий, связанных с промышленными приложениями на ваших устройствах, вы можете экспортировать этот профиль исключений в файл. Пользовательский профиль исключений сохраняется в файле формата JSON с помощью Web Console или Консоли администрирования. Сохраненный профиль исключений вы можете затем импортировать в параметры приложения Kaspersky Industrial CyberSecurity for Linux Nodes на других устройствах с помощью Web Console, Консоли администрирования или командной строки.

В этом разделе

Импорт предустановленного профиля исключений

Экспорт/импорт пользовательского профиля исключений

Импорт исключений в командной строке

В начало