Усиление защиты компьютеров с установленными компонентами программы

После установки Kaspersky Industrial CyberSecurity for Networks рекомендуется усилить защиту операционных систем на компьютерах с установленными компонентами программы. Для усиления защиты вы можете использовать скрипт установки программы kics4net-deploy-<номер версии программы>.bundle.sh.

С помощью скрипта установки программы вы можете выполнить следующие действия:

• включить запрет запуска сервисов операционной системы, которые не требуются для работы компонентов программы (например, avahi-daemon и cups);
• изменить параметры сетевой конфигурации, влияющие на защищенность операционной системы (например, включить запрет обработки сетевых пакетов перенаправления по протоколу ICMP).

Скрипт установки программы выполняет действия по усилению защиты на всех компьютерах, на которых установлены компоненты программы.

Для усиления защиты скрипт kics4net-deploy-<номер версии программы>.bundle.sh использует файл параметров установки, который был сохранен на компьютере. Если на этом компьютере файл параметров установки поврежден или не найден в исходной директории, скрипт установки программы выполняет поиск копии файла на этом компьютере и на других компьютерах с установленными компонентами программы.

Чтобы усилить защиту компьютеров с установленными компонентами программы, выполните следующие действия:

1. На компьютере, с которого выполнялась установка, перейдите в директорию с сохраненными файлами из комплекта поставки Kaspersky Industrial CyberSecurity for Networks.
2. Введите команду:

   bash kics4net-deploy-<номер версии программы>.bundle.sh \

   --harden <параметр>

   где <параметр> – один из следующих параметров запуска:

   • -s – параметр для включения запрета запуска сервисов операционной системы;
   • -n – параметр для изменения параметров сетевой конфигурации;
   • -a – параметр для включения запрета запуска сервисов операционной системы и изменения параметров сетевой конфигурации.
3. В приглашениях SSH password и SUDO password введите пароль учетной записи пользователя, от имени которого выполняется установка.

Дождитесь завершения работы скрипта kics4net-deploy-<номер версии программы>.bundle.sh. При успешном завершении на экране отобразится информация о выполненных действиях на компьютерах с установленными компонентами программы.

В начало