Настройка политики

В окне Свойства: <Имя политики> можно настроить следующие параметры:

Общие параметры Kaspersky Industrial CyberSecurity for Nodes.
Параметры карантина и резервного хранилища.
Параметры Доверенной зоны, Постоянной защиты компьютеров, Контроля активности на компьютерах.
Уровень детализации в журналах выполнения задач.
Уведомления пользователя и администратора о событиях Kaspersky Industrial CyberSecurity for Nodes.
Права доступа к управлению программой и службой Kaspersky Security.

Чтобы настроить параметры политики, выполните следующие действия:

В дереве Консоли администрирования Kaspersky Security Center разверните узел Управляемые устройства.
Разверните группу администрирования, параметры политики которой вы хотите настроить, и выберите в панели результатов закладку Политики.
Выберите политику, параметры которой вы хотите настроить, и откройте окно Свойства: <Имя политики> одним из следующих способов:
- Выберите параметр Свойства в контекстном меню политики.
- Перейдите по ссылке Настроить параметры политики в панели результатов выбранной политики.
- Дважды щелкните мышью по нужной политике.
На закладке Общие в разделе Состояние политики включите или выключите применение политики. Для этого выберите один из следующих вариантов:
- Активная политика, если вы хотите, чтобы политика применялась на всех защищаемых устройствах, входящих в выбранную группу администрирования.
- Неактивная политика, если вы хотите активировать политику позже на всех защищаемых устройствах, входящих в выбранную группу администрирования.
Вариант Политика для автономных пользователей недоступен при работе с Kaspersky Industrial CyberSecurity for Nodes.
В разделах Уведомления о событиях, Параметры программы, Дополнительные возможности, Журналы и уведомления и История ревизий можно настроить параметры программы (см. таблицу ниже).
В разделах Постоянная защита компьютера, Контроль активности на компьютерах, Контроль активности в сети и Диагностика системы можно настроить параметры программы, а также параметры запуска программы (см. таблицу ниже).
Вы можете включать и выключать выполнение любой задачи на всех защищаемых устройствах, входящих в группу администрирования, с помощью политики Kaspersky Security Center.

Вы можете настроить применение параметров политики на всех защищаемых устройствах сети для каждого отдельного компонента программы.
Нажмите на кнопку OK.

Настроенные параметры будут применены в политике.

Разделы параметров политики Kaspersky Industrial CyberSecurity for Nodes

Общие

В разделе Общие можно настроить следующие параметры политики:

указать состояние политики;
настроить наследование параметров от родительских политик и для дочерних политик.

Уведомления о событиях

В разделе Уведомления о событиях вы можете настроить параметры для следующих категорий событий:

Критическое событие
Отказ функционирования;
Предупреждение
Информационные события.
По кнопке Свойства можно настроить следующие параметры для выбранных событий:
указать место хранения и срок хранения информации о зарегистрированном событии;
выбрать способ уведомления о регистрируемых событиях.

Параметры программы

Параметры в разделе Параметры программы

Раздел	Параметры
Масштабируемость, интерфейс и настройки сканирования	В подразделе Масштабируемость, интерфейс и настройки сканирования по кнопке Настройка можно настроить следующие параметры: выбрать автоматическую или ручную настройку параметров масштабирования; настроить параметры отображения значка программы.
Безопасность	В подразделе Безопасность и надежность по кнопке Настройка можно настроить следующие параметры: настроить параметры запуска задачи; указать действия программы при переходе защищаемого устройства на источник бесперебойного питания; включить или выключить защиту функций программы паролем.
Параметры соединения	В подразделе Параметры соединения по кнопке Настройка можно настроить следующие параметры прокси-сервера для соединения с серверами обновлений, серверами активации и KSN: указать параметры использования прокси-сервера; указать параметры аутентификации на прокси-сервере.
Запуск локальных системных задач	В подразделе Запуск локальных системных задач по кнопке Настройка можно разрешить или запретить запуск следующих системных задач по расписанию, настроенному на локальных компьютерах: задачи проверки по требованию; задачи обновления и копирования обновлений.

Дополнительные возможности

Параметры в разделе Дополнительные возможности

Раздел	Параметры
Доверенная зона	В подразделе Доверенная зона по кнопке Настройка можно настроить следующие параметры доверенной зоны: сформировать список исключений доверенной зоны; включить или выключить проверку операций резервного копирования файлов; сформировать список доверенных процессов.
Проверка съемных дисков	В подразделе Проверка съемных дисков по кнопке Настройка можно настроить параметры проверки съемных дисков, подключаемых по USB.
Права пользователей на управление программой	В подразделе Права пользователей на управление программой по кнопке Настройка можно настроить права пользователей и групп пользователей на управление Kaspersky Industrial CyberSecurity for Nodes.
Права пользователей на управление службой Kaspersky Security Service	В подразделе Права пользователей на управление службой Kaspersky Security Service по кнопке Настройка можно настроить права пользователей и групп пользователей на управление службой Kaspersky Security.
Хранилища	В подразделе Хранилища по кнопке Настройка можно настроить следующие параметры карантина и резервного хранилища: указать путь к папке, в которую вы хотите помещать объекты на карантине или в резервном хранилище; настроить максимальный размер резервного хранилища и карантина, а также указать порог доступного пространства; указать путь к папке, в которую вы хотите помещать объекты, восстановленные из резервного хранилища или карантина; настроить передачу информации об объектах резервного хранилища и карантина на Сервер администрирования; настроить продолжительность блокировки сетевого сеанса.

Постоянная защита компьютера

Параметры в разделе Постоянная защита компьютера

Раздел	Параметры
Постоянная защита файлов	В подразделе Постоянная защита файлов по кнопке Настройка можно настроить следующие параметры задачи: указать режим защиты объектов; настроить применение эвристического анализатора; настроить применение доверенной зоны; указать область защиты; задать уровень безопасности для выбранной области защиты: вы можете выбрать стандартный уровень безопасности или настроить параметры безопасности вручную; настроить параметры запуска задачи.
Использование KSN	В подразделе Использование KSN по кнопке Настройка или Обработка данных можно настроить следующие параметры задачи: указать действия над объектами, недоверенными в KSN; настроить производительность задачи; настроить параметры использования Kaspersky Security Center в качестве прокси-сервера KSN; принять Положение о KSN; настроить параметры запуска задачи.
Защита от эксплойтов	В подразделе Защита от эксплойтов по кнопке Настройка можно настроить следующие параметры задачи: выбрать режим защиты памяти процессов; указать действия для снижения рисков эксплуатации уязвимостей; дополнить и изменить список защищаемых процессов.

Контроль активности на компьютерах

Параметры в разделе Контроль активности на компьютерах

Раздел	Параметры
Контроль запуска программ	В подразделе Контроль запуска программ по кнопке Настройка можно настроить следующие параметры задачи: выбрать режим работы задачи; настроить параметры контроля повторных запусков программ; указать область применения правил контроля запуска программ; настроить использование KSN; настроить параметры запуска задачи.
Контроль устройств	В подразделе Контроль устройств по кнопке Настройка можно настроить следующие параметры задачи: выбрать режим работы задачи; настроить параметры запуска задачи.
Контроль Wi-Fi	В подразделе Контроль Wi-Fi по кнопке Настройка можно настроить следующие параметры задачи: управлять режимами работы компонента; настроить правила контроля Wi-Fi сетей.

Контроль активности в сети

Параметры в разделе Контроль активности в сети

Раздел

Параметры

Управление сетевым экраном

В подразделе Управление сетевым экраном по кнопке Настройка можно настроить следующие параметры задачи:

настроить правила сетевого экрана;
настроить параметры запуска задачи.

Защита от шифрования

В подразделе Защита от шифрования по кнопке Настройка можно настроить следующие параметры задачи:

выбрать режим работы задачи;
настроить область защиты от вредоносного шифрования;
настроить параметры запуска задачи.

Диагностика системы

Параметры в разделе Диагностика системы

Раздел	Параметры
Мониторинг файловых операций	В подразделе Мониторинг файловых операций по кнопке Настройка можно настроить контроль изменений в файлах, которые могут указывать на нарушение безопасности на защищаемом устройстве.
Анализ журналов	В подразделе Анализ журналов по кнопке Настройка можно настроить контроль целостности защищаемого устройства на основе результатов анализа журналов событий Windows.

Журналы и уведомления

Параметры в разделе Журналы и уведомления

Раздел	Параметры
Журналы выполнения задач	В подразделе Журналы выполнения задач по кнопке Настройка можно настроить следующие параметры: указать уровень важности регистрируемых событий для выбранных компонентов программы; указать параметры хранения журналов выполнения задач.
Уведомления о событиях	В подразделе Уведомления о событиях по кнопке Настройка можно настроить следующие параметры: указать параметры уведомления пользователя для события Обнаружен объект; указать параметры уведомления администратора для любого выбранного события из списка событий в разделе Настройка уведомлений.
Взаимодействие с Сервером администрирования	В подразделе Взаимодействие с Сервером администрирования по кнопке Настройка можно выбрать типы объектов, информацию о которых Kaspersky Industrial CyberSecurity for Nodes будет передавать на Сервер администрирования.
Инциденты	В подразделе Инциденты по кнопке Настройка можно выбрать уведомления, на основе которых программа будет формировать инциденты на стороне Kaspersky Security Center.

История ревизий

В разделе История ревизий можно управлять ревизиями: сравнивать с текущей ревизией или другой политикой, добавлять описания ревизий, сохранять ревизии в файл или выполнить откат.

В начало