Настройка политики

В окне Свойства: <Имя политики> можно настроить следующие параметры:

Чтобы настроить параметры политики, выполните следующие действия:

  1. В дереве Консоли администрирования Kaspersky Security Center разверните узел Управляемые устройства.
  2. Разверните группу администрирования, параметры политики которой вы хотите настроить, и выберите в панели результатов закладку Политики.
  3. Выберите политику, параметры которой вы хотите настроить, и откройте окно Свойства: <Имя политики> одним из следующих способов:
    • Выберите параметр Свойства в контекстном меню политики.
    • Перейдите по ссылке Настроить параметры политики в панели результатов выбранной политики.
    • Дважды щелкните мышью по нужной политике.
  4. На закладке Общие в разделе Состояние политики включите или выключите применение политики. Для этого выберите один из следующих вариантов:
    • Активная политика, если вы хотите, чтобы политика применялась на всех защищаемых устройствах, входящих в выбранную группу администрирования.
    • Неактивная политика, если вы хотите активировать политику позже на всех защищаемых устройствах, входящих в выбранную группу администрирования.

    Вариант Политика для автономных пользователей недоступен при работе с Kaspersky Industrial CyberSecurity for Nodes.

  5. В разделах Уведомления о событиях, Параметры программы, Дополнительные возможности, Журналы и уведомления и История ревизий можно настроить параметры программы (см. таблицу ниже).
  6. В разделах Постоянная защита компьютера, Контроль активности на компьютерах, Контроль активности в сети и Диагностика системы можно настроить параметры программы, а также параметры запуска программы (см. таблицу ниже).

    Вы можете включать и выключать выполнение любой задачи на всех защищаемых устройствах, входящих в группу администрирования, с помощью политики Kaspersky Security Center.

    Вы можете настроить применение параметров политики на всех защищаемых устройствах сети для каждого отдельного компонента программы.

  7. Нажмите на кнопку OK.

Настроенные параметры будут применены в политике.

Разделы параметров политики Kaspersky Industrial CyberSecurity for Nodes

Общие

В разделе Общие можно настроить следующие параметры политики:

Уведомления о событиях

В разделе Уведомления о событиях вы можете настроить параметры для следующих категорий событий:

Параметры программы

Параметры в разделе Параметры программы

Раздел

Параметры

Масштабируемость, интерфейс и настройки сканирования

В подразделе Масштабируемость, интерфейс и настройки сканирования по кнопке Настройка можно настроить следующие параметры:

  • выбрать автоматическую или ручную настройку параметров масштабирования;
  • настроить параметры отображения значка программы.

Безопасность

В подразделе Безопасность и надежность по кнопке Настройка можно настроить следующие параметры:

  • настроить параметры запуска задачи;
  • указать действия программы при переходе защищаемого устройства на источник бесперебойного питания;
  • включить или выключить защиту функций программы паролем.

Параметры соединения

В подразделе Параметры соединения по кнопке Настройка можно настроить следующие параметры прокси-сервера для соединения с серверами обновлений, серверами активации и KSN:

  • указать параметры использования прокси-сервера;
  • указать параметры аутентификации на прокси-сервере.

Запуск локальных системных задач

В подразделе Запуск локальных системных задач по кнопке Настройка можно разрешить или запретить запуск следующих системных задач по расписанию, настроенному на локальных компьютерах:

  • задачи проверки по требованию;
  • задачи обновления и копирования обновлений.

Дополнительные возможности

Параметры в разделе Дополнительные возможности

Раздел

Параметры

Доверенная зона

В подразделе Доверенная зона по кнопке Настройка можно настроить следующие параметры доверенной зоны:

  • сформировать список исключений доверенной зоны;
  • включить или выключить проверку операций резервного копирования файлов;
  • сформировать список доверенных процессов.

Проверка съемных дисков

В подразделе Проверка съемных дисков по кнопке Настройка можно настроить параметры проверки съемных дисков, подключаемых по USB.

Права пользователей на управление программой

В подразделе Права пользователей на управление программой по кнопке Настройка можно настроить права пользователей и групп пользователей на управление Kaspersky Industrial CyberSecurity for Nodes.

Права пользователей на управление службой Kaspersky Security Service

В подразделе Права пользователей на управление службой Kaspersky Security Service по кнопке Настройка можно настроить права пользователей и групп пользователей на управление службой Kaspersky Security.

Хранилища

В подразделе Хранилища по кнопке Настройка можно настроить следующие параметры карантина и резервного хранилища:

  • указать путь к папке, в которую вы хотите помещать объекты на карантине или в резервном хранилище;
  • настроить максимальный размер резервного хранилища и карантина, а также указать порог доступного пространства;
  • указать путь к папке, в которую вы хотите помещать объекты, восстановленные из резервного хранилища или карантина;
  • настроить передачу информации об объектах резервного хранилища и карантина на Сервер администрирования;
  • настроить продолжительность блокировки сетевого сеанса.

Постоянная защита компьютера

Параметры в разделе Постоянная защита компьютера

Раздел

Параметры

Постоянная защита файлов

В подразделе Постоянная защита файлов по кнопке Настройка можно настроить следующие параметры задачи:

  • указать режим защиты объектов;
  • настроить применение эвристического анализатора;
  • настроить применение доверенной зоны;
  • указать область защиты;
  • задать уровень безопасности для выбранной области защиты: вы можете выбрать стандартный уровень безопасности или настроить параметры безопасности вручную;
  • настроить параметры запуска задачи.

Использование KSN

В подразделе Использование KSN по кнопке Настройка или Обработка данных можно настроить следующие параметры задачи:

  • указать действия над объектами, недоверенными в KSN;
  • настроить производительность задачи;
  • настроить параметры использования Kaspersky Security Center в качестве прокси-сервера KSN;
  • принять Положение о KSN;
  • настроить параметры запуска задачи.

Защита от эксплойтов

В подразделе Защита от эксплойтов по кнопке Настройка можно настроить следующие параметры задачи:

  • выбрать режим защиты памяти процессов;
  • указать действия для снижения рисков эксплуатации уязвимостей;
  • дополнить и изменить список защищаемых процессов.

Контроль активности на компьютерах

Параметры в разделе Контроль активности на компьютерах

Раздел

Параметры

Контроль запуска программ

В подразделе Контроль запуска программ по кнопке Настройка можно настроить следующие параметры задачи:

  • выбрать режим работы задачи;
  • настроить параметры контроля повторных запусков программ;
  • указать область применения правил контроля запуска программ;
  • настроить использование KSN;
  • настроить параметры запуска задачи.

Контроль устройств

В подразделе Контроль устройств по кнопке Настройка можно настроить следующие параметры задачи:

  • выбрать режим работы задачи;
  • настроить параметры запуска задачи.

Контроль Wi-Fi

В подразделе Контроль Wi-Fi по кнопке Настройка можно настроить следующие параметры задачи:

  • управлять режимами работы компонента;
  • настроить правила контроля Wi-Fi сетей.

Контроль активности в сети

Параметры в разделе Контроль активности в сети

Раздел

Параметры

Управление сетевым экраном

В подразделе Управление сетевым экраном по кнопке Настройка можно настроить следующие параметры задачи:

  • настроить правила сетевого экрана;
  • настроить параметры запуска задачи.

Защита от шифрования

В подразделе Защита от шифрования по кнопке Настройка можно настроить следующие параметры задачи:

  • выбрать режим работы задачи;
  • настроить область защиты от вредоносного шифрования;
  • настроить параметры запуска задачи.

Диагностика системы

Параметры в разделе Диагностика системы

Раздел

Параметры

Мониторинг файловых операций

В подразделе Мониторинг файловых операций по кнопке Настройка можно настроить контроль изменений в файлах, которые могут указывать на нарушение безопасности на защищаемом устройстве.

Анализ журналов

В подразделе Анализ журналов по кнопке Настройка можно настроить контроль целостности защищаемого устройства на основе результатов анализа журналов событий Windows.

Журналы и уведомления

Параметры в разделе Журналы и уведомления

Раздел

Параметры

Журналы выполнения задач

В подразделе Журналы выполнения задач по кнопке Настройка можно настроить следующие параметры:

  • указать уровень важности регистрируемых событий для выбранных компонентов программы;
  • указать параметры хранения журналов выполнения задач.

Уведомления о событиях

В подразделе Уведомления о событиях по кнопке Настройка можно настроить следующие параметры:

  • указать параметры уведомления пользователя для события Обнаружен объект;
  • указать параметры уведомления администратора для любого выбранного события из списка событий в разделе Настройка уведомлений.

Взаимодействие с Сервером администрирования

В подразделе Взаимодействие с Сервером администрирования по кнопке Настройка можно выбрать типы объектов, информацию о которых Kaspersky Industrial CyberSecurity for Nodes будет передавать на Сервер администрирования.

Инциденты

В подразделе Инциденты по кнопке Настройка можно выбрать уведомления, на основе которых программа будет формировать инциденты на стороне Kaspersky Security Center.

История ревизий

В разделе История ревизий можно управлять ревизиями: сравнивать с текущей ревизией или другой политикой, добавлять описания ревизий, сохранять ревизии в файл или выполнить откат.

В начало