Управление технологиями

В веб-интерфейсе Kaspersky Industrial CyberSecurity for Networks вы можете включать и выключать использование технологий, а также изменять режим работы технологий. Управлять технологиями могут только пользователи с ролью Администратор

Включение и выключение поддерживается для следующих технологий и методов:

• Технологии контроля сети:
  • Контроль целостности сети.
  • Контроль системных команд.
• Методы контроля устройств:
  • Обнаружение активности устройств.
  • Обнаружение сведений об устройствах.
  • Контроль проектов ПЛК.
• Обнаружение неизвестных тегов по технологии контроля процесса.
• Методы обнаружения вторжений:
  • Обнаружение вторжений по правилам.
  • Обнаружение ARP-спуфинга.
  • Обнаружение аномалий в протоколе IP.
  • Обнаружение аномалий в протоколе TCP.

Если технология или метод выключены, программа не контролирует взаимодействия устройств по этой технологии или по этому методу. При этом вы можете настраивать параметры выключенных технологий и методов (например, добавлять или изменять правила).

Изменение режима поддерживается для следующих технологий и методов:

• Контроль целостности сети.
• Контроль системных команд.
• Обнаружение активности устройств.

По умолчанию после установки программы включены все технологии и методы, за исключением методов контроля проектов ПЛК и обнаружения неизвестных тегов. Для технологий и методов, поддерживающих изменение режима, по умолчанию включен режим обучения.

Чтобы изменить состояние и / или режим работы технологий и методов, выполните следующие действия:

1. Подключитесь к Серверу Kaspersky Industrial CyberSecurity for Networks через веб-браузер с учетными данными пользователя с ролью Администратор.
2. Выберите раздел Параметры и перейдите на закладку Технологии.

   Отобразится список технологий и методов, доступных для изменения состояний и режимов работы.

   Если изменение состояний и режимов работы технологий и методов невозможно в текущий момент, переключатели в списке недоступны (при этом в полях для выбора режимов отображается значение Нет данных). В этом случае рекомендуется проверить статус сервиса kics4net на компьютере Сервера. Если сервис не активен, требуется его запустить.

3. Включите или выключите применение нужных технологий и / или методов с помощью переключателей слева. Чтобы включить или выключить все технологии и методы одновременно, используйте кнопку Включить все или Выключить все.
4. После включения или выключения технологии или метода дождитесь применения изменений. До завершения перевода в другое состояние переключатель недоступен.
5. Если включены технологии Контроль целостности сети, Контроль системных команд или метод обнаружения активности устройств, выберите нужный режим. Для этого в раскрывающемся списке справа от названия технологии или метода выберите один из следующих элементов:
   • Обучение – для применения технологии или метода в режиме обучения.
   • Наблюдение – для применения технологии или метода в режиме наблюдения.

   Чтобы изменить режим всех включенных технологий и методов одновременно, используйте раскрывающийся список Режим.

6. После выбора режима дождитесь применения изменений. До завершения изменения режима в раскрывающемся списке отображается статус Изменение.

   Если вы выбрали разные режимы для включенных технологий и методов, в раскрывающемся списке Режим отображается значение Смешанный.

В начало