[Topic 83112]

О Kaspersky Industrial CyberSecurity for Networks

Kaspersky Industrial CyberSecurity for Networks – программа для защиты инфраструктуры промышленных предприятий от угроз информационной безопасности и для обеспечения непрерывности технологических процессов. Kaspersky Industrial CyberSecurity for Networks анализирует трафик промышленной сети для выявления отклонений в значениях технологических параметров, обнаружения признаков сетевых атак, контроля работы и текущего состояния устройств в сети. Программа входит в состав решения Kaspersky Industrial CyberSecurity.

Kaspersky Industrial CyberSecurity for Networks выполняет следующие функции:

• Контролирует активы предприятия, представленные устройствами промышленной сети. Обнаруживает активность устройств и сведения об устройствах на основании данных, полученных при анализе сетевых пакетов и/или от программ "Лаборатории Касперского", которые выполняют функции защиты рабочих станций и серверов.
• Проверяет взаимодействия между устройствами промышленной сети на соответствие заданным правилам контроля взаимодействий. Формирование правил контроля взаимодействий может выполняться автоматически в режиме обучения.
• Отображает сетевые взаимодействия между устройствами промышленной сети в виде карты сети. При отображении объекты визуально выделяются по различным признакам (например, объекты, требующие внимания).
• Обнаруживает уязвимости устройств по сохраненным сведениям об устройствах.
• Извлекает из сетевых пакетов значения параметров технологического процесса, управляемого автоматизированной системой управления технологическим процессом (далее также "АСУ ТП"), и проверяет допустимость этих значений по заданным правилам контроля процесса. Формирование правил контроля процесса может выполняться автоматически в режиме обучения.
• Обнаруживает в трафике системные команды, переданные или полученные устройствами, которые участвуют в автоматизации технологического процесса. Оповещает об обнаруженных неразрешенных системных командах и ситуациях, которые могут быть признаками нарушения безопасности промышленной сети.
• Контролирует операции чтения и записи проектов для программируемых логических контроллеров, сохраняет полученную информацию о проектах и сравнивает эту информацию с ранее полученной информацией.
• Анализирует трафик промышленной сети на наличие признаков атак, не оказывая влияния на промышленную сеть и не привлекая внимания потенциального нарушителя. Обнаруживает признаки атак с помощью заданных правил обнаружения вторжений и встроенных алгоритмов проверки аномалий в сетевых пакетах.
• Регистрирует события и передает сведения о них в сторонние системы, а также в Kaspersky Security Center.
• Анализирует зарегистрированные события и при обнаружении определенных последовательностей событий регистрирует инциденты по встроенным правилам корреляции. Инциденты группируют события, имеющие некоторые общие признаки или относящиеся к одному процессу.
• Сохраняет в базе данных трафик, относящийся к зарегистрированным событиям. Трафик может сохраняться автоматически (если для событий включено автоматическое сохранение трафика) или по запросу на загрузку трафика.
• Предоставляет возможности работы через графический интерфейс пользователя и через интерфейс прикладного программирования (API).
• Предоставляет данные для централизованного контроля систем с Kaspersky Industrial CyberSecurity for Networks в Kaspersky Security Center Web Console.

[Topic 130677]

Комплект поставки

В комплект поставки Kaspersky Industrial CyberSecurity for Networks входят следующие файлы:

• скрипт централизованной установки компонентов программы: kics4net-deploy-<номер версии программы>.bundle.sh;
• скрипт локальной установки компонентов программы: kics4net-install.sh;
• скрипт локального удаления компонентов программы: kics4net-remove.sh;
• пакеты для установки компонентов программы в операционной системе CentOS:
  • пакет для установки Сервера и сенсоров: kics4net-<номер версии программы>.x86_64.rpm;
  • пакет для установки системных коннекторов: kics4net-connectors-<номер версии программы>.x86_64.rpm;
  • пакет для установки сервиса интеграции: kics4net-epp-proxy-<номер версии программы>.x86_64.rpm;
  • пакет для установки системы полнотекстового поиска: kics4net-fts-<номер версии программы>.x86_64.rpm;
  • пакет для установки СУБД: kics4net-postgresql-<номер версии СУБД>.x86_64.rpm;
  • пакет для установки системы обнаружения вторжений: kics4net-suricata-<номер версии системы>.x86_64.rpm;
  • пакет для установки веб-сервера для сенсора программы: kics4net-websensor-<номер версии программы>.x86_64.rpm;
  • пакет для установки веб-сервера для Сервера программы: kics4net-webserver-<номер версии программы>.x86_64.rpm;
  • пакет для установки Агента администрирования из состава комплекта поставки Kaspersky Security Center: klnagent64-<номер версии Агента администрирования>.x86_64.rpm;
• пакеты для установки плагина управления Kaspersky Industrial CyberSecurity for Networks для Kaspersky Security Center: kics4net-sc-plugin_<номер версии плагина>_<код локализации>.msi;
• пакет документации с описаниями запросов для Kaspersky Industrial CyberSecurity for Networks API: publicapi_doc.tar.gz;
• пакет спецификаций для Kaspersky Industrial CyberSecurity for Networks API: publicapi_swagger.tar.gz;
• файлы с текстом Лицензионного соглашения на русском и английском языках;
• файлы с текстом Политики конфиденциальности на русском и английском языках;
• файлы с информацией о версии (Release Notes) на русском и английском языках.

[Topic 102347]

Аппаратные и программные требования

Развернуть все | Свернуть все

Аппаратные требования

Kaspersky Industrial CyberSecurity for Networks имеет следующие минимальные требования к аппаратному обеспечению компьютеров для установки компонентов программы:

• Компьютер, который будет выполнять функции Сервера:
  • центральный процессор: Intel Core i7;
  • объем оперативной памяти: 32 ГБ;
  • объем свободного пространства на жестком диске: 750 ГБ и дополнительно по 250 ГБ для каждой точки мониторинга на этом компьютере.
• Компьютер, который будет выполнять функции сенсора:
  • центральный процессор: Intel Core i5 / i7;
  • объем оперативной памяти: 4 ГБ и по 2 ГБ для каждой точки мониторинга на этом компьютере;
  • объем свободного пространства на жестком диске: 50 ГБ и по 250 ГБ для каждой точки мониторинга на этом компьютере.

Рекомендуется использовать высокоскоростные жесткие диски (например, SSD-диски).

При использовании сенсоров пропускная способность выделенной сети Kaspersky Industrial CyberSecurity между Сервером и каждым сенсором должна быть не менее 50% от суммарного входящего трафика на сенсор (по всем точкам мониторинга сенсора).

Программные требования

Kaspersky Industrial CyberSecurity for Networks имеет следующие требования к программному обеспечению компьютеров для установки компонентов программы:

• Операционная система CentOS Linux версии 8.3 или CentOS Stream 8 (возможна миграция операционной системы CentOS Linux версии 8.3 на CentOS Stream 8 после установки Kaspersky Industrial CyberSecurity for Networks).

  При установке операционной системы рекомендуется выделить под системный (корневой) раздел все место на жестком диске за вычетом минимально необходимого места для boot- и swap-разделов. Также для повышения производительности работы программного обеспечения вы можете монтировать директорию /var/ на высокоскоростной жесткий диск (при наличии дополнительного дискового устройства, например SSD-диска). При этом монтировать директорию /var/ на другой диск требуется полностью. Не допускается монтировать на разные диски поддиректории, вложенные в директорию /var/ (в частности, директорию /var/opt/).

• Операционная система одной и той же версии должна быть установлена на всех компьютерах, на которых устанавливаются компоненты программы.
• Для установки компонентов программы в операционной системе CentOS должны быть выполнены следующие условия:
  • Установлен пакет для синхронизации времени chrony версии 3.1 и выше

    Вы можете установить пакет для синхронизации времени chrony, используя следующие команды в консоли операционной системы:

    sudo dnf install chrony
sudo systemctl enable chronyd
sudo systemctl start chronyd

  • Выключена система принудительного контроля доступа SELinux
    1. Откройте файл конфигурации системы. Для этого введите команду:

       sudo mcedit /etc/selinux/config

    2. Задайте значение параметра:

       SELINUX=disabled

    3. Сохраните и закройте файл конфигурации.
    4. Перезагрузите компьютер.
  • Установлен пакет dnf-utils

    Вы можете установить пакет dnf-utils, используя следующую команду в консоли операционной системы:

    sudo dnf install dnf-utils

  • Установлен интерпретатор языка Python версии 2.7

    Вы можете установить пакеты python2, используя следующую команду в консоли операционной системы:

    sudo dnf install python2 libnsl

  • Настроена символическая ссылка на установленную версию пакета python2

    Вы можете настроить символическую ссылку на установленную версию пакета python2, используя следующую команду в консоли операционной системы:

    sudo alternatives --set python /usr/bin/python2

  • Установлен пакет python2-pyyaml

    Вы можете установить пакет python2-pyyaml, используя следующую команду в консоли операционной системы:

    sudo dnf install python2-pyyaml

• Для работы компонентов программы на компьютере, который будет выполнять функции Сервера, в операционной системе CentOS дополнительно должны быть выполнены следующие условия:
  • Установлен интерпретатор языка Python версии 3.6 и выше, а также пакеты для работы коннекторов и скриптов преобразования данных python3-tqdm, python3-certifi, python3-dateutil, python3-pyyaml, python3-pytz, python3-urllib3, python3-psycopg2, python3-cffi (если коннекторы будут работать на других компьютерах, перечисленные пакеты также требуется установить на эти компьютеры)

    Вы можете установить пакеты для работы коннекторов и скриптов преобразования данных, используя следующую команду в консоли операционной системы:

    sudo dnf install python3-tqdm python3-certifi python3-dateutil python3-pyyaml python3-pytz python3-urllib3 python3-psycopg2 python3-cffi

  • Установлен почтовый сервер (Mail Transfer Agent – MTA) Postfix для отправки сообщений электронной почты через коннектор электронной почты

    Вы можете установить почтовый сервер Postfix, используя следующие команды в консоли операционной системы:

    sudo dnf -y install postfix
sudo systemctl start postfix
sudo systemctl enable postfix

  • Установлен интерпретатор языка Perl версии 5.10 и выше (если устанавливается Агент администрирования Kaspersky Security Center).

Для установки компонентов программы рекомендуется использовать отдельные компьютеры, на которых установлено только программное обеспечение из состава операционной системы. Если на компьютерах установлено прикладное программное обеспечение сторонних производителей, производительность компонентов Kaspersky Industrial CyberSecurity for Networks может быть снижена.

Для установки плагина управления Kaspersky Industrial CyberSecurity for Networks для Kaspersky Security Center на компьютере Сервера администрирования Kaspersky Security Center должно быть установлено обновление Windows KB2999226. Установка обновления требуется, если проблемы, устраняемые этим обновлением, актуальны для установленной версии операционной системы и конфигурации установленного программного обеспечения на компьютере Сервера администрирования (см. описание к указанному обновлению).

Для подключения через веб-интерфейс могут использоваться следующие браузеры:

• Google Chrome версии 91 и выше.
• Mozilla Firefox версии 89 и выше.
• Microsoft Edge версии 91 и выше.

Программа Kaspersky Industrial CyberSecurity for Networks совместима с Kaspersky Security Center версии 12 или 13.2. Возможность использования веб-плагина управления Kaspersky Industrial CyberSecurity for Networks становится доступна после установки Kaspersky Security Center Web Console версии 13.2.571 и патча для этой программы, который активирует функциональность взаимодействия с веб-плагином управления Kaspersky Industrial CyberSecurity for Networks (версия патча: 13.2.571.1). Вы можете запросить указанные версии программ у вашего технического менеджера (TAM).

В программе Kaspersky Industrial CyberSecurity for Networks поддерживается совместная работа с Kaspersky Industrial CyberSecurity for Nodes версии 2.6 и выше. Поддерживается работа в режиме интеграции с Kaspersky Industrial CyberSecurity for Nodes версии 3.0 (в этом режиме Kaspersky Industrial CyberSecurity for Networks получает данные от Kaspersky Industrial CyberSecurity for Nodes).

[Topic 186158]

Обзор функциональности Kaspersky Industrial CyberSecurity for Networks

Функциональность для анализа трафика промышленной сети

В Kaspersky Industrial CyberSecurity for Networks анализ трафика промышленной сети обеспечивает следующая функциональность:

• Контроль активов. Эта функциональность позволяет отслеживать активность устройств и изменение сведений об устройствах на основании данных, полученных в сетевых пакетах. Для автоматического получения сведений об устройствах программа анализирует трафик промышленной сети по правилам определения сведений об устройствах и протоколов взаимодействия устройств. Дополнительно программа может определять параметры устройств для контроля процесса. Также совместно с функциональностью контроля процесса обеспечивается контроль чтения и записи проектов для программируемых логических контроллеров. Для контроля устройств в программе формируется таблица, которая содержит сведения, полученные автоматически из трафика или указанные вручную.
• Контроль взаимодействий. Эта функциональность позволяет отслеживать взаимодействия между устройствами промышленной сети. Обнаруженные взаимодействия проверяются на соответствие разрешающим правилам контроля взаимодействий. При обнаружении взаимодействия, которое описано во включенном правиле, программа считает это взаимодействие разрешенным и не регистрирует событие.
• Контроль технологического процесса (далее также "контроль процесса"). Эта функциональность позволяет отслеживать в трафике значения параметров технологического процесса и системные команды, передаваемые или получаемые устройствами. Для отслеживания значений параметров технологического процесса используются правила контроля процесса, по которым программа определяет недопустимые значения. Списки отслеживаемых системных команд формируются при настройке параметров устройств для контроля процесса.
• Обнаружение вторжений. Эта функциональность позволяет обнаруживать в трафике признаки атак или нежелательную сетевую активность. Для обнаружения используются правила обнаружения вторжений и встроенные алгоритмы проверки сетевых пакетов. При обнаружении в трафике условий, заданных в активном правиле обнаружения вторжений, программа регистрирует событие срабатывания правила. С помощью встроенных алгоритмов проверки сетевых пакетов программа обнаруживает признаки подмены адресов в ARP-пакетах и различные аномалии в протоколах TCP и IP.

Настройку функциональности для анализа трафика промышленной сети выполняет пользователь программы с ролью Администратор.

Функциональность для решения типовых задач оператора

Для решения типовых задач при наблюдении за состоянием технологического процесса и устройств в Kaspersky Industrial CyberSecurity for Networks можно использовать учетные записи пользователей программы с ролью Оператор. Эти пользователи могут использовать следующую функциональность:

• Отображение сведений для мониторинга системы в онлайн-режиме. Эта функциональность позволяет просматривать наиболее значимые изменения в системе, произошедшие к текущему моменту. При мониторинге системы в онлайн-режиме вы можете контролировать потребление аппаратных ресурсов, различные динамические данные и основные сведения об устройствах и событиях.
• Отображение данных на карте сети. Эта функциональность позволяет визуально отображать обнаруженные взаимодействия между устройствами промышленной сети. При просмотре карты сети вы можете быстро определить проблемные объекты или объекты с другими признаками и просмотреть сведения об этих объектах. Для удобного представления информации предусмотрены возможности распределения устройств на карте сети автоматически или вручную.
• Отображение сведений о событиях и инцидентах. Эта функциональность позволяет загрузить зарегистрированные события и инциденты из базы данных Сервера и отобразить эти сведения как в таблице событий, так и в виде взаимодействовавших объектов на карте сети. По умолчанию, чтобы обеспечить возможность мониторинга новых событий и инцидентов, программа загружает события и инциденты с наиболее поздним временем последнего появления. Также вы можете загружать события и инциденты за любой период. При просмотре таблицы событий вы можете изменять статусы событий и инцидентов, копировать и экспортировать данные, загружать трафик и выполнять другие действия.
• Отображение значений тегов в онлайн-режиме. Эта функциональность позволяет просматривать текущие значения параметров технологического процесса, которые обнаружены в трафике на текущий момент. Информация о получаемых значениях отображается в таблице тегов, сформированной для контроля процесса.
• Отображение сведений об обнаруженных уязвимостях устройств. Эта функциональность позволяет обнаруживать уязвимости в контролируемых устройствах промышленной сети. Для обнаружения уязвимостей программа сравнивает имеющиеся сведения об устройствах с определенными полями в базе данных уязвимостей. Информацию об уязвимостях можно просматривать как при работе с устройствами, так и в общей таблице уязвимостей.
• Отображение сведений для централизованного контроля в Kaspersky Security Center Web Console. Эта функциональность позволяет просматривать сведения о состоянии безопасности информационных систем, в которых функционируют компоненты программы (включая варианты развертывания с несколькими Серверами Kaspersky Industrial CyberSecurity for Networks). При работе с Kaspersky Security Center Web Console вы можете просматривать сведения в веб-виджетах и на картах размещения компонентов, выполнять поиск устройств и событий в Kaspersky Industrial CyberSecurity for Networks, а также выполнять переходы из Kaspersky Security Center Web Console на страницы веб-интерфейса Серверов.

Функциональность для управления работой программы

Для управление работой программы в части общей настройки и контроля использования пользователь программы с ролью Администратор может использовать следующую функциональность:

• Управление технологиями. Эта функциональность позволяет включать и выключать использование технологий и методов для анализа трафика промышленной сети, а также изменять режим работы технологий и методов. Вы можете включать, выключать и изменять режим работы технологий и методов независимо друг от друга.
• Управление узлами и точками мониторинга. Эта функциональность позволяет добавить в программу узлы сенсоров и точки мониторинга для получения трафика из промышленной сети. Также с помощью этой функциональности можно временно приостанавливать и возобновлять наблюдение за сегментами промышленной сети, выключая и включая соответствующие точки мониторинга (например, на время проведения профилактических и пусконаладочных работ на АСУ ТП).
• Функциональность настройки получения данных от EPP-программ. Эта функциональность позволяет выбрать узлы с установленными компонентами программы, которые будут получать и обрабатывать данные от других программ "Лаборатории Касперского", выполняющих функции защиты рабочих станций и серверов. Эти программы входят в состав системы защиты конечных устройств (англ. Endpoint Protection Platform, EPP) и устанавливаются на конечные устройства внутри IT-инфраструктуры организации (далее также "EPP-программы"). При получении данных от EPP-программ Kaspersky Industrial CyberSecurity for Networks может регистрировать события, добавлять устройства и обновлять сведения об устройствах.
• Разделение доступа к функциям программы. Эта функциональность позволяет разграничить доступ пользователей к функциям программы. Разграничение доступа выполняется на основе ролей учетных записей пользователей программы.
• Контроль состояния программы. Эта функциональность позволяет контролировать текущее состояние Kaspersky Industrial CyberSecurity for Networks, а также просматривать сообщения программы и записи аудита действий пользователей за любой период. Доступ к журналу с сообщениями программы имеют также пользователи с ролью Оператор.
• Обновление баз и программных модулей. Эта функциональность позволяет загружать и устанавливать обновления, повышающие эффективность анализа трафика и обеспечивающие максимальную защиту от угроз в промышленной сети. Функциональность обновления доступна после добавления лицензионного ключа в Kaspersky Industrial CyberSecurity for Networks или в Kaspersky Security Center. Вы можете запускать установку обновлений автоматически в соответствии с заданным расписанием или вручную.
• Функциональность настройки типов регистрируемых событий. Эта функциональность позволяет сформировать и настроить список типов событий для регистрации в Kaspersky Industrial CyberSecurity for Networks и передачи в сторонние системы (например, в SIEM-систему), а также в Kaspersky Security Center.
• Управление журналами. Эта функциональность позволяет изменить параметры сохранения данных в журналах работы программы. Вы можете настраивать параметры хранения записей в журналах и параметры сохранения трафика в базе данных. Также вы можете изменять уровни ведения журналов работы процессов.
• Использование интерфейса прикладного программирования. Эта функциональность позволяет использовать в сторонних программах набор функций, реализуемых через Kaspersky Industrial CyberSecurity for Networks API. С помощью Kaspersky Industrial CyberSecurity for Networks API вы можете получать данные о событиях, о тегах, отправлять события в Kaspersky Industrial CyberSecurity for Networks и выполнять другие действия.

[Topic 135085]

Рекомендации по обеспечению безопасной работы Kaspersky Industrial CyberSecurity for Networks

Чтобы обеспечить безопасную работу программы на предприятии, рекомендуется усилить защиту компьютеров, на которых установлены Сервер и сенсоры Kaspersky Industrial CyberSecurity for Networks, после установки Kaspersky Industrial CyberSecurity for Networks. Требуемый уровень защиты для безопасной работы программы реализуется операционной системой и ее средствами защиты. Для поддержания безопасного состояния рекомендуется регулярно устанавливать обновления баз и программных модулей Kaspersky Industrial CyberSecurity for Networks и обновления безопасности операционной системы.

К оборудованию, на котором работает программа, рекомендуется ограничить физический доступ, чтобы предотвратить следующие возможные последствия:

• несанкционированное выключение оборудования (или его отключение от сети);
• подключение технических средств для перехвата передаваемых данных;
• кража жестких дисков с данными;
• уничтожение или подмена данных на жестких дисках с использованием другого оборудования.

При внедрении Kaspersky Industrial CyberSecurity for Networks рекомендуются следующие меры:

• Ограничение удаленного и локального доступа к компьютерам с установленными компонентами Kaspersky Industrial CyberSecurity for Networks.
• Регулярная проверка и обновление парольных политик для действующих учетных записей в операционных системах на компьютерах с установленными компонентами программы. Парольные политики должны соответствовать рекомендациям по обеспечению требуемого уровня безопасности операционной системы.
• Обеспечение доступа к интерфейсам программы исключительно для персонала, обладающего полномочиями для установки и настройки программы, а также для пользователей, которые решают типовые задачи с помощью программы (операторы).
• Контроль физического доступа к оборудованию, на котором работает программа, и к используемому сетевому оборудованию с помощью технических средств или службы охраны.
• Мониторинг контролируемых помещений с помощью средств охранной сигнализации и видеонаблюдения.

При передаче событий программы в сторонние системы (кроме Kaspersky Security Center), безопасность передачи данных не обеспечивается программой. Рекомендуется обеспечить безопасность передачи данных другими средствами.

Для использования средств управления работой программы дополнительно рекомендуются следующие меры по обеспечению информационной безопасности интранет-системы:

• Обеспечение защиты трафика внутри интранет-системы.
• Обеспечение защиты подключений к внешним сетям.
• Использование цифровых сертификатов, изданных доверенными центрами сертификации.
• Использование учетных данных, удовлетворяющих требованиям к именам и паролям учетных записей пользователей программы.
• Обеспечение конфиденциальности и уникальности паролей.

  При угрозе компрометации пароля пользователь программы должен своевременно изменить свой пароль.

• Настроенная синхронизация времени на узлах Kaspersky Industrial CyberSecurity for Networks.
• Завершение сеанса подключения через веб-интерфейс перед окончанием работы с браузером.

  Для принудительного завершения сеанса подключения нужно использовать пункт Выход в меню пользователя.

[Topic 137225]

Что нового

В Kaspersky Industrial CyberSecurity for Networks 3.1 появились следующие возможности и доработки:

• Добавлена функциональность для централизованного контроля состояния безопасности информационных систем, в которых функционирует программа – при использовании веб-плагина управления Kaspersky Industrial CyberSecurity for Networks в Kaspersky Security Center 13.2 Web Console появляются возможности мониторинга систем и Серверов с помощью специальных веб-виджетов, поиска событий и устройств, а также размещения компонентов программы на картах (географических, схематических или на любых других изображениях).
• Реализована поддержка
  технологии единого входа

  Механизм, позволяющий пользователю получить доступ к нескольким программным ресурсам, используя одну учетную запись.

  Механизм, позволяющий пользователю получить доступ к нескольким программным ресурсам, используя одну учетную запись.

  Механизм, позволяющий пользователю получить доступ к нескольким программным ресурсам, используя одну учетную запись.

  (англ. Single Sign-On, SSO) для пользователей, которым доступна возможность работы с Kaspersky Security Center Web Console (включая пользователей Active Directory) – эти пользователи могут переходить со страницы Kaspersky Security Center Web Console на страницу веб-интерфейса Сервера Kaspersky Industrial CyberSecurity for Networks и подключаться к Серверу со своими учетными данными. Для аутентификации пользователей требуется предварительно настроить использование технологии единого входа в Kaspersky Security Center и Kaspersky Industrial CyberSecurity for Networks.
• Добавлена возможность работы в режиме интеграции с программой защиты конечных устройств (англ.
  Endpoint Protection Platform, EPP

  Интегрированная система комплексной защиты конечных устройств (например, мобильных устройств, компьютеров или ноутбуков) с помощью различных технологий безопасности. Пример Endpoint Protection Platform – программа Kaspersky Endpoint Security для бизнеса.

  Интегрированная система комплексной защиты конечных устройств (например, мобильных устройств, компьютеров или ноутбуков) с помощью различных технологий безопасности. Пример Endpoint Protection Platform – программа Kaspersky Endpoint Security для бизнеса.

  ) – Kaspersky Industrial CyberSecurity for Nodes. При настройке получения данных от этих программ дополнительно требуется установить программу Kaspersky Endpoint Agent. При работе в режиме интеграции Kaspersky Industrial CyberSecurity for Networks получает данные от узлов, защищенных Kaspersky Industrial CyberSecurity for Nodes, и на основе этих данных уточняет информацию о составе устройств, событиях безопасности и сетевых взаимодействиях. Данные от EPP-программ позволяют проводить инвентаризацию промышленной сети и отслеживать взаимодействия устройств даже без использования точек мониторинга на узлах с установленными компонентами программы (если на эти узлы добавлены серверы интеграции для получения данных). Переданные события безопасности от Kaspersky Industrial CyberSecurity for Nodes расширяют возможности Kaspersky Industrial CyberSecurity for Networks по обнаружению инцидентов и позволяют выявлять большее количество атак во всех контролируемых сегментах вычислительных сетей. Для регистрации событий по данным от EPP-программ используются системные типы событий по технологиям Защита конечных устройств и Контроль активов. Данные о EPP-программах, установленных на устройствах, отображаются в таблице устройств, на узлах карты сети и на виджете в разделе Мониторинг.
• Дополнена база данных для контроля уязвимостей устройств – для обнаруженных уязвимостей в таблице раздела Уязвимости указываются источники, из которых загружены сведения в базу данных. Для обнаружения уязвимостей только определенных источников вы можете выбрать нужные источники путем включения и выключения использования источников.
• Расширены функциональные возможности интерфейса прикладного программирования (API) – при работе с событиями можно изменять их статусы, устанавливать метки и отправлять запросы на загрузку трафика для событий. При работе с разрешающими правилами можно отправлять запросы на получение списка правил, а также включение, выключение и удаление правил. Добавлены возможности получения сведений о текущих состояниях и режимах работы технологий. Добавлена возможность получения информации о добавленном лицензионном ключе.
• Расширен список поддерживаемых типов внешних проектов для импорта – в программу можно импортировать различные типы проектов, содержащих конфигурации параметров контроля процесса для устройств.
• Расширена поддержка протоколов прикладного уровня и устройств для контроля процесса – реализованы дополнительные возможности анализа трафика поддерживаемых протоколов и устройств и добавлены новые поддерживаемые протоколы и устройства.

[Topic 102350]

Архитектура программы

Kaspersky Industrial CyberSecurity for Networks включает в себя следующие компоненты:

• Сервер – основной компонент, который принимает данные, обрабатывает и предоставляет их пользователям программы. Полученная информация (например, события и сведения об устройствах) сохраняется на Сервере в базе данных. В каждой схеме развертывания Kaspersky Industrial CyberSecurity for Networks может использоваться только один Сервер.
• Сенсор – компонент, который под управлением Сервера получает и анализирует данные из вычислительных сетей, подключенных к сетевым интерфейсам компьютера. Результаты анализа данных сенсор передает на Сервер. По запросам Сервера сенсор может отправлять на Сервер полученные данные в том виде, в котором они поступили для анализа (например, трафик, относящийся к зарегистрированным событиям). Сенсоры устанавливаются на отдельных компьютерах. Если компьютер выполняет функции Сервера, на этот компьютер невозможно установить сенсор. В программе может использоваться до 32 сенсоров.

Безопасность соединений Сервера и сенсоров обеспечивается с использованием сертификатов. С помощью сертификатов также обеспечивается безопасность и других соединений с компонентами программы (например, подключение к компоненту через веб-интерфейс или подключение сторонних систем через специальные программные модули – коннекторы).

Сервер Kaspersky Industrial CyberSecurity for Networks выполняет следующие функции:

• управляет сенсорами и принимает от них результаты анализа данных, полученных из вычислительных сетей;
• обрабатывает и сохраняет полученные сведения об устройствах и их взаимодействиях;
• регистрирует и сохраняет события;
• выполняет дополнительный анализ накопленной информации для обнаружения угроз и инцидентов (например, по правилам корреляции событий);
• контролирует работоспособность программы;
• контролирует действия пользователей программы;
• обрабатывает поступающие запросы через веб-интерфейс и коннекторы и предоставляет запрашиваемые данные.

Сенсор Kaspersky Industrial CyberSecurity for Networks выполняет следующие функции:

• анализирует трафик промышленной сети, который поступает на сетевые интерфейсы компьютера с точками мониторинга:
  • выделяет из трафика данные о взаимодействиях устройств и о технологических параметрах;
  • выявляет признаки атак в трафике;
• через подключения к другим вычислительным сетям получает данные от программ "Лаборатории Касперского", выполняющих функции защиты рабочих станций и серверов (EPP-программ);
• регистрирует события по результатам анализа данных;
• передает события, информацию о трафике, об устройствах и о технологических параметрах на Сервер Kaspersky Industrial CyberSecurity for Networks.

Компоненты программы получают копию трафика промышленной сети от точек мониторинга. Точки мониторинга могут использоваться как на сенсорах, так и на Сервере. Вы можете добавить точки мониторинга на сетевые интерфейсы, обнаруженные на узлах с установленными компонентами программы. Точки мониторинга требуется добавить на сетевые интерфейсы, через которые поступает трафик из промышленной сети.

Вы можете добавить не более 8 точек мониторинга на сенсоре и не более 4 точек мониторинга на Сервере. Всего в программе вы можете использовать не более 32 точек мониторинга.

Все сетевые интерфейсы, на которые добавлены точки мониторинга, должны быть подключены к промышленной сети таким образом, чтобы исключить возможность влияния на промышленную сеть. Например, для подключения можно использовать порты сетевых коммутаторов промышленной сети, настроенные на передачу зеркалированного трафика (Switched Port Analyzer, SPAN).

Для соединения с Сервером сенсоров и других компонентов решения Kaspersky Industrial CyberSecurity (Kaspersky Industrial CyberSecurity for Nodes, Kaspersky Security Center) рекомендуется использовать выделенную сеть Kaspersky Industrial CyberSecurity. Сетевое оборудование для взаимодействия компонентов в выделенной сети должно быть установлено отдельно от промышленной сети. В общем случае к выделенной сети следует подключить следующие компьютеры и устройства:

• узел Сервера Kaspersky Industrial CyberSecurity for Networks;
• узлы сенсоров Kaspersky Industrial CyberSecurity for Networks;
• компьютеры для подключения к Серверу и сенсорам через веб-интерфейс;
• компьютеры с Kaspersky Industrial CyberSecurity for Nodes;
• компьютеры с Kaspersky Endpoint Agent;
• компьютер с Kaspersky Security Center;
• сетевой коммутатор.

[Topic 134906]

Типовые схемы развертывания

В Kaspersky Industrial CyberSecurity for Networks предусмотрены следующие способы установки компонентов:

• установка Сервера без внешних сенсоров;
• установка Сервера и внешних сенсоров.

При необходимости для подключения Сервера и/или сенсоров к промышленной сети может использоваться диод данных.

При любом способе установки рекомендуется использовать специальную выделенную сеть для соединения компонентов решения Kaspersky Industrial CyberSecurity (Kaspersky Industrial CyberSecurity for Networks, Kaspersky Industrial CyberSecurity for Nodes, Kaspersky Security Center). Минимальное требование к пропускной способности выделенной сети при установке Сервера и сенсоров Kaspersky Industrial CyberSecurity for Networks см. в разделе Аппаратные и программные требования.

[Topic 206298]

Установка Сервера без внешних сенсоров

При установке Сервера без внешних сенсоров все данные для обработки и анализа поступают только на компьютер, выполняющий функции Сервера. Вы можете применить этот способ установки, если компьютер имеет достаточное количество сетевых интерфейсов для получения данных из различных источников.

На компьютере должны быть сетевые интерфейсы для поступления трафика из всех сегментов промышленной сети. Всего таких сетевых интерфейсов должно быть не более четырех, в связи с ограничением на количество точек мониторинга на Сервере.

Также компьютер должен иметь еще один сетевой интерфейс для подключения к Серверу с других компьютеров через веб-интерфейс. На этом сетевом интерфейсе не должно быть точки мониторинга. Этот сетевой интерфейс может использоваться и для подключений через коннекторы, а также для получения данных от EPP-программ.

На рисунке ниже показан пример схемы развертывания Сервера без сенсоров. Сетевые интерфейсы компьютера, выполняющего функции Сервера, подключаются к SPAN-портам сетевых коммутаторов (SPAN-порты и соединения обозначены желтым цветом) и получают копию трафика из трех сегментов промышленной сети. Выделенная сеть Kaspersky Industrial CyberSecurity обозначена линиями зеленого цвета.

Пример схемы развертывания Сервера без сенсоров

[Topic 206299]

Установка Сервера и внешних сенсоров

Способ установки Сервера и внешних сенсоров предполагает использование от 2 до 33 компьютеров для установки компонентов программы. На одном из компьютеров устанавливается Сервер. На остальных компьютерах устанавливаются сенсоры, которые будут получать данные из вычислительных сетей.

Для получения трафика из промышленной сети требуется добавить точки мониторинга на компьютеры:

• не более 8 точек мониторинга на сенсоре;
• не более 4 точек мониторинга на Сервере;
• не более 32 точек мониторинга в программе.

Точки мониторинга добавляются на соответствующие сетевые интерфейсы компьютеров. Компьютер должен иметь по одному сетевому интерфейсу на каждую точку мониторинга.

Также компьютеры должны иметь отдельные сетевые интерфейсы, которые будут использоваться в следующих целях:

• соединение с Сервером (на компьютерах, которые выполняют функции сенсоров);
• подключение с других компьютеров через веб-интерфейс;
• получение данных от EPP-программ;
• подключение через коннекторы (на компьютере, который выполняет функции Сервера).

Для этих целей на каждом компьютере могут использоваться как несколько отдельных сетевых интерфейсов, так и один общий сетевой интерфейс. На этих сетевых интерфейсах не должно быть точек мониторинга.

На рисунке ниже показан пример схемы развертывания Сервера и трех сенсоров. Сетевые интерфейсы компьютеров, выполняющих функции сенсоров, подключаются к SPAN-портам сетевых коммутаторов (SPAN-порты и соединения обозначены желтым цветом) и получают копию трафика из соответствующих сегментов промышленной сети. Выделенная сеть Kaspersky Industrial CyberSecurity обозначена линиями зеленого цвета.

Пример схемы развертывания Сервера и трех сенсоров

[Topic 206300]

Подключение Kaspersky Industrial CyberSecurity for Networks к промышленной сети через диод данных

Для подключения Kaspersky Industrial CyberSecurity for Networks к промышленной сети вы можете дополнительно использовать специальные устройства, обеспечивающие одностороннюю передачу данных из промышленной сети. Такие устройства называются диодами данных. Диоды данных могут быть установлены на линиях соединений точек мониторинга Kaspersky Industrial CyberSecurity for Networks и SPAN-портов сетевых коммутаторов.

На рисунке ниже показан пример подключения через диод данных к точке мониторинга на Сервере. В этой схеме развертывания применяется способ установки Сервера без внешних сенсоров.

Пример подключения Сервера через диод данных

В примере (см. рис. ниже) показано подключение нескольких сенсоров Kaspersky Industrial CyberSecurity for Networks через диоды данных. В этой схеме развертывания применяется способ установки Сервера и трех сенсоров.

Пример подключения сенсоров через диоды данных

[Topic 36254]

Установка и удаление программы

Этот раздел содержит пошаговые инструкции по установке и удалению Kaspersky Industrial CyberSecurity for Networks.

[Topic 129401]

Подготовка к установке программы

Развернуть все | Свернуть все

Перед началом установки Kaspersky Industrial CyberSecurity for Networks убедитесь, что компьютеры удовлетворяют аппаратным и программным требованиям. Также убедитесь, что соблюдаются рекомендации по обеспечению безопасной работы в отношении оборудования, аппаратного и программного обеспечения компьютеров.

Для работы компонентов программы рекомендуется использовать отдельные компьютеры, на которых установлено только программное обеспечение из состава операционной системы. Если на компьютерах установлено прикладное программное обеспечение сторонних производителей, производительность компонентов Kaspersky Industrial CyberSecurity for Networks может быть снижена.

Для установки компонентов программы на каждом компьютере должна быть учетная запись пользователя с root-правами, от имени которого будет выполняться установка. Вы можете добавить нужные учетные записи с помощью стандартных средств операционной системы.

В зависимости от используемого скрипта установки компонентов программы и от типа устанавливаемых компонентов программы вы можете выполнить следующие действия для подготовки к установке программы:

• Подготовка к централизованной установке компонентов

  На компьютерах для централизованной установки компонентов проверьте выполнение следующих условий:

  • К компьютерам есть сетевой доступ, настроен и открыт доступ по протоколу SSH.
  • На компьютерах есть учетные записи пользователей с root-правами (от имени этих пользователей будет выполняться установка компонентов программы).
  • На компьютерах отсутствуют учетные записи пользователей и групп со следующими именами, зарезервированными для взаимодействия компонентов программы (если такие учетные записи существуют, после установки программы они могут получить повышенные права доступа вплоть до root-прав):
    • kics4net;
    • kics4net-postgresql;
    • kics4net-webserver;
    • kics4net-websensor;
    • kics4net-connectors;
    • kics4net-fts;
    • kics4net-epp-proxy.

  Чтобы подготовить компьютеры к установке компонентов программы:

  1. На всех компьютерах, на которых будут установлены компоненты программы, назначьте одинаковый пароль для учетной записи пользователя с root-правами (от имени которого будет выполняться установка компонентов программы). По умолчанию в качестве учетной записи пользователя, от имени которого выполняется установка, используется учетная запись root. Запомните имена пользователей и пароль. Эти данные потребуется указать при работе скрипта установки программы.

     После установки компонентов программы рекомендуется изменить пароли для этих пользователей.

  2. Выясните и сохраните следующие данные о компьютерах:
     • Имя и IP-адрес компьютера, который будет выполнять функции Сервера.
     • IP-адреса компьютеров, которые будут выполнять функции сенсоров.
     • Имя или IP-адрес и SSL-порт компьютера с Kaspersky Security Center.

     Для вывода имени компьютера вы можете ввести в командной строке команду hostname. Для вывода сведений об IP-адресах и сетевых интерфейсах вы можете ввести в командной строке команду sudo ifconfig (в операционной системе Windows используйте команду ipconfig).

  3. На компьютере, с которого будет выполняться централизованная установка, подключитесь по протоколу SSH к каждому компьютеру, на который будут устанавливаться компоненты программы. Подключение нужно выполнить для проверки доступа по протоколу SSH.

     Для подключения выполните следующие действия:

     1. Введите в командной строке команду:

        ssh <имя пользователя>@<IP-адрес компьютера>

     2. После ввода команды выполните необходимые действия по запросам операционной системы.
     3. Для завершения сеанса подключения используйте команду:

        exit

  4. На компьютере, с которого будет выполняться установка, создайте произвольную директорию для хранения файлов установки.
  5. В созданную директорию скопируйте следующие файлы из комплекта поставки Kaspersky Industrial CyberSecurity for Networks:
     • скрипт централизованной установки компонентов программы kics4net-deploy-<номер версии программы>.bundle.sh;
     • пакет для установки Сервера и сенсоров: kics4net-<номер версии программы>.x86_64.rpm;
     • пакет для установки системных коннекторов: kics4net-connectors-<номер версии программы>.x86_64.rpm;
     • пакет для установки сервиса интеграции: kics4net-epp-proxy-<номер версии программы>.x86_64.rpm (этот пакет нужен, если вы хотите добавлять серверы интеграции на узлы Сервера и/или сенсоров для получения данных от EPP-программ);
     • пакет для установки системы полнотекстового поиска: kics4net-fts-<номер версии программы>.x86_64.rpm;
     • пакет для установки СУБД: kics4net-postgresql-<номер версии СУБД>.x86_64.rpm;
     • пакет для установки системы обнаружения вторжений: kics4net-suricata-<номер версии системы>.x86_64.rpm;
     • пакет для установки веб-сервера для сенсора программы: kics4net-websensor-<номер версии программы>.x86_64.rpm (этот пакет нужен, если вы хотите установить компонент сенсор на один или несколько компьютеров и подключаться к этому компоненту через веб-интерфейс);
     • пакет для установки веб-сервера для Сервера программы: kics4net-webserver-<номер версии программы>.x86_64.rpm;
     • пакет для установки Агента администрирования из состава комплекта поставки Kaspersky Security Center: klnagent64-<номер версии Агента администрирования>.x86_64.rpm (этот пакет нужен, если вы хотите контролировать состояние программы, получать лицензионный ключ и загружать обновления программы с помощью Kaspersky Security Center).

     Агент администрирования – это компонент Kaspersky Security Center, осуществляющий взаимодействие между Сервером администрирования Kaspersky Security Center и программами "Лаборатории Касперского", установленными на конкретном узле (рабочей станции или сервере). Подробную информацию об Агенте администрирования вы можете получить в справочной системе для Kaspersky Security Center.

     Директория с перечисленными файлами потребуется при установке, изменении параметров установки и централизованном удалении компонентов программы.

• Подготовка к локальной установке Сервера

  На компьютере для установки Сервера проверьте выполнение следующих условий:

  • К компьютеру есть сетевой доступ.
  • На компьютере есть учетная запись пользователя с root-правами (от имени этого пользователя будет запущен скрипт локальной установки).
  • На компьютере отсутствуют учетные записи пользователей и групп со следующими именами, зарезервированными для взаимодействия компонентов программы (если такие учетные записи существуют, после установки программы они могут получить повышенные права доступа вплоть до root-прав):
    • kics4net;
    • kics4net-postgresql;
    • kics4net-webserver;
    • kics4net-connectors;
    • kics4net-fts;
    • kics4net-epp-proxy.

  Чтобы подготовить компьютер к локальной установке Сервера:

  1. Выясните и сохраните следующие данные о компьютере:
     • Учетные данные пользователя с root-правами, от имени которого будет выполнен запуск скрипта локальной установки.
     • Имя и IP-адрес компьютера (для последующего подключения к этому компьютеру после установки Сервера).

     Для вывода имени компьютера вы можете ввести в командной строке команду hostname. Для вывода сведений об IP-адресах и сетевых интерфейсах вы можете ввести в командной строке команду sudo ifconfig.

  2. Создайте произвольную директорию для хранения файлов установки.
  3. В созданную директорию скопируйте следующие файлы из комплекта поставки Kaspersky Industrial CyberSecurity for Networks:
     • скрипт локальной установки компонентов программы: kics4net-install.sh;
     • пакет для установки Сервера и сенсоров: kics4net-<номер версии программы>.x86_64.rpm;
     • пакет для установки системных коннекторов: kics4net-connectors-<номер версии программы>.x86_64.rpm;
     • пакет для установки сервиса интеграции: kics4net-epp-proxy-<номер версии программы>.x86_64.rpm (этот пакет нужен, если вы хотите добавлять сервер интеграции на узел Сервера для получения данных от EPP-программ);
     • пакет для установки системы полнотекстового поиска: kics4net-fts-<номер версии программы>.x86_64.rpm;
     • пакет для установки СУБД: kics4net-postgresql-<номер версии СУБД>.x86_64.rpm;
     • пакет для установки системы обнаружения вторжений: kics4net-suricata-<номер версии системы>.x86_64.rpm;
     • пакет для установки веб-сервера для Сервера программы: kics4net-webserver-<номер версии программы>.x86_64.rpm;
     • пакет для установки Агента администрирования из состава комплекта поставки Kaspersky Security Center: klnagent64-<номер версии Агента администрирования>.x86_64.rpm (этот пакет нужен, если вы хотите контролировать состояние программы, получать лицензионный ключ и загружать обновления программы с помощью Kaspersky Security Center).

     Агент администрирования – это компонент Kaspersky Security Center, осуществляющий взаимодействие между Сервером администрирования Kaspersky Security Center и программами "Лаборатории Касперского", установленными на конкретном узле (рабочей станции или сервере). Подробную информацию об Агенте администрирования вы можете получить в справочной системе для Kaspersky Security Center.

• Подготовка к локальной установке сенсора

  На компьютере для установки сенсора проверьте выполнение следующих условий:

  • К компьютеру есть сетевой доступ.
  • На компьютере есть учетная запись пользователя с root-правами (от имени этого пользователя будет запущен скрипт локальной установки).
  • На компьютере отсутствуют учетные записи пользователей и групп со следующими именами, зарезервированными для взаимодействия компонентов программы (если такие учетные записи существуют, после установки программы они могут получить повышенные права доступа вплоть до root-прав):
    • kics4net;
    • kics4net-websensor;
    • kics4net-epp-proxy.

  Чтобы подготовить компьютер к локальной установке сенсора:

  1. Выясните и сохраните следующие данные о компьютере:
     • Учетные данные пользователя с root-правами, от имени которого будет выполнен запуск скрипта локальной установки.
     • Имя и IP-адрес компьютера (для последующего подключения к этому компьютеру после установки сенсора).

     Для вывода имени компьютера вы можете ввести в командной строке команду hostname. Для вывода сведений об IP-адресах и сетевых интерфейсах вы можете ввести в командной строке команду sudo ifconfig.

  2. Создайте произвольную директорию для хранения файлов установки.
  3. В созданную директорию скопируйте следующие файлы из комплекта поставки Kaspersky Industrial CyberSecurity for Networks:
     • скрипт локальной установки компонентов программы: kics4net-install.sh;
     • пакет для установки Сервера и сенсоров: kics4net-<номер версии программы>.x86_64.rpm;
     • пакет для установки сервиса интеграции: kics4net-epp-proxy-<номер версии программы>.x86_64.rpm (этот пакет нужен, если вы хотите добавлять сервер интеграции на узел сенсора для получения данных от EPP-программ);
     • пакет для установки системы обнаружения вторжений: kics4net-suricata-<номер версии системы>.x86_64.rpm;
     • пакет для установки веб-сервера для сенсора программы: kics4net-websensor-<номер версии программы>.x86_64.rpm.

[Topic 207699]

Используемые порты для установки и работы компонентов

Для установки и работы компонентов Kaspersky Industrial CyberSecurity for Networks должны быть доступны определенные порты и протоколы, которые будут использоваться для передачи данных. Вам нужно настроить доступность портов и протоколов в параметрах сетевого оборудования или программного обеспечения, с помощью которого контролируется сетевой трафик.

На рисунке ниже показаны порты и протоколы, используемые компонентами программы.

Используемые порты и протоколы

Назначение используемых портов описано в таблице ниже.

Назначение используемых портов

[Topic 214378]

Использование скрипта централизованной установки компонентов программы

В этом разделе приведены сведения о возможностях использования скрипта централизованной установки компонентов программы kics4net-deploy-<номер версии программы>.bundle.sh. Вы можете использовать этот скрипт для централизованной установки и удаления Сервера и сенсоров Kaspersky Industrial CyberSecurity for Networks.

Если установка или удаление компонентов программы выполняются с помощью скрипта kics4net-deploy-<номер версии программы>.bundle.sh, применять скрипты локальной установки или локального удаления, входящие в комплект поставки программы, не обязательно.

[Topic 129405]

Централизованная установка компонентов программы

В этом разделе описана процедура централизованной установки компонентов программы с помощью скрипта kics4net-deploy-<номер версии программы>.bundle.sh.

Перед централизованной установкой компонентов требуется выполнить действия для подготовки к установке программы.

Скрипт централизованной установки компонентов программы использует данные, сохраненные в файле параметров установки. Для запуска скрипта не требуются root-права для текущей учетной записи на компьютере, с которого будет выполняться установка.

При централизованной установке компонентов программы по умолчанию выполняется проверка контрольных сумм пакетов в директории с сохраненными файлами из комплекта поставки. Проверка позволяет определить целостность файлов с пакетами для установки программы путем сравнения вычисленных контрольных сумм пакетов с эталонными значениями. Если хотя бы для одного пакета вычисленная контрольная сумма не совпала с эталонным значением, скрипт установки прерывает свою работу.

Рекомендуется выполнять централизованную установку компонентов программы с включенной проверкой контрольных сумм пакетов. При необходимости вы можете выключить проверку контрольных сумм пакетов, однако в этом случае не гарантируется правильная установка компонентов программы.

Чтобы централизованно установить компоненты Kaspersky Industrial CyberSecurity for Networks на компьютеры:

1. На компьютере, с которого будет выполняться установка, перейдите в директорию с сохраненными файлами из комплекта поставки Kaspersky Industrial CyberSecurity for Networks.
2. Введите команду запуска скрипта централизованной установки компонентов программы:

   bash kics4net-deploy-<номер версии программы>.bundle.sh

   Если по каким-либо причинам требуется выключить проверку контрольных сумм пакетов для установки программы, вы можете ввести команду запуска скрипта с параметром --skip-checksum-validation. Этот параметр предназначен только для тестирования и не должен использоваться при нормальной установке компонентов программы.

   На экране отобразится предложение выбрать язык для меню установки.

3. Выберите язык, который вы хотите использовать в меню установки.

   Выбор используемого языка для меню установки не влияет на язык локализации компонентов Kaspersky Industrial CyberSecurity for Networks. Возможность выбора языка локализации компонентов программы доступна при начальной настройке Kaspersky Industrial CyberSecurity for Networks после установки Сервера.

4. Если при запуске скрипта не был указан параметр --skip-checksum-validation, после выбора языка для меню установки выполняется проверка контрольных сумм пакетов в директории с сохраненными файлами из комплекта поставки. Дождитесь завершения проверки контрольных сумм пакетов.

   Если хотя бы для одного пакета вычисленная контрольная сумма не совпала с эталонным значением, скрипт установки прерывает свою работу. В этом случае замените поврежденные файлы на исходные файлы из комплекта поставки и снова запустите скрипт централизованной установки компонентов программы.

5. В меню выбора варианта установки выберите пункт Выполнить новую установку.

   На экране отобразится главное меню централизованной установки.

6. Выполните следующие действия:
   1. С помощью пункта меню Добавить Сервер добавьте узел Сервера Kaspersky Industrial CyberSecurity for Networks.
   2. При установке Сервера с сенсорами добавьте узлы сенсоров с помощью пункта меню Добавить сенсор.
   3. С помощью пункта меню Изменить пользователя, от имени которого выполняется установка укажите учетную запись пользователя с root-правами, от имени которого будет выполняться централизованная установка компонентов программы. Эта учетная запись будет использоваться на тех узлах, для которых не указана дополнительная учетная запись при настройке дополнительных параметров.
7. По окончании настройки параметров выберите пункт Сохранить параметры и начать установку.

   На экране отобразится приглашение для ввода пароля пользователя, от имени которого выполняется установка.

8. Введите пароль пользователя, от имени которого выполняется установка. Пароль требуется ввести дважды: сначала в приглашении SSH password и затем в приглашении BECOME password.

   Скрипт установки начнет установку компонентов. Во время установки на экране выводятся служебные сообщения о выполняемых операциях.

Дождитесь завершения работы скрипта kics4net-deploy-<номер версии программы>.bundle.sh.

После завершения установки компонентов Kaspersky Industrial CyberSecurity for Networks программа не выполняет функции по контролю промышленной сети. Чтобы использовать программу, вам нужно выполнить действия для подготовки программы к работе.

[Topic 136828]

Команды меню централизованной установки

Развернуть все | Свернуть все

В этом разделе приведены сведения об основных командах меню централизованной установки. Меню выводится на экран при запуске скрипта централизованной установки компонентов программы kics4net-deploy-<номер версии программы>.bundle.sh. Этот файл требуется запускать в директории, созданной при подготовке к установке программы.

С помощью меню централизованной установки вы можете создать или изменить конфигурацию параметров установки программы и запустить процедуру установки или удаления компонентов.

Меню установки имеет иерархическую структуру пунктов. На первом уровне представлены пункты главного меню. Для выбора нужного пункта требуется ввести его номер и нажать на клавишу ENTER. Если выбранный пункт выполняет переход к другой группе пунктов, на экране появляется вложенное меню.

Пункты меню, которые задают значения параметров, могут иметь значения по умолчанию или ранее заданные значения. Такие значения отображаются в квадратных скобках в конце названия пункта.

Главное меню содержит следующие группы команд:

• команды управления установкой Сервера

  Для управления установкой Сервера вы можете использовать следующие команды в меню установки:

  • Добавить Сервер – добавляет новый узел, которому будут назначены функции Сервера. Пункт присутствует, если Сервер еще не добавлен. При выборе этого пункта вам нужно указать основные параметры Сервера при появлении следующих запросов:
    • Введите IP-адрес узла для установки – задает IP-адрес, который будет использоваться для подключения к компьютеру по протоколу SSH и установки Сервера.
    • Добавить функциональность взаимодействия программы с Kaspersky Security Center – добавляет функциональность, которая позволит использовать Сервер администрирования Kaspersky Security Center для получения лицензионного ключа и загрузки обновлений, а также передавать в Kaspersky Security Center события и состояние программы. Для передачи событий в другие сторонние системы не требуется добавлять эту функциональность.

      Если добавлена функциональность взаимодействия программы с Kaspersky Security Center, при установке программы устанавливается компонент Агент администрирования Kaspersky Security Center. Установка Агента администрирования Kaspersky Security Center не выполняется при обнаружении этого компонента, используемого другой программой "Лаборатории Касперского" (чтобы не нарушить взаимодействие этой программы с Сервером администрирования Kaspersky Security Center). При этом функциональность взаимодействия Kaspersky Industrial CyberSecurity for Networks с Kaspersky Security Center может быть доступна не в полном объеме, если версия установленного Агента администрирования отличается от версии этого компонента в комплекте поставки Kaspersky Industrial CyberSecurity for Networks.

    • Включить синхронизацию времени между Сервером и сенсорами – включает автоматическую синхронизацию времени Сервера с узлами, на которых установлены сенсоры.
  • Изменить параметры Сервера – изменяет параметры добавленного Сервера. С помощью этого пункта меню вы можете изменить доступные для изменения основные параметры компонента и настроить дополнительные параметры. После выбора этого пункта появляется вложенное меню, в котором вы можете изменить следующие параметры:
    • Указать дополнительного пользователя, от имени которого выполняется установка – задает дополнительную учетную запись пользователя, от имени которого будет выполняться установка на узле Сервера. Дополнительную учетную запись нужно указать, если на этом узле имя пользователя с root-правами отличается от имени пользователя, заданного в пункте Изменить пользователя, от имени которого выполняется установка. Пароли всех учетных записей пользователей, от имени которых будет выполняться установка, должны совпадать.
    • Включить аппаратный таймер наблюдения – включает использование аппаратного таймера наблюдения. Аппаратный таймер наблюдения – это аппаратно реализованная схема контроля над зависанием системы. При наличии на узле аппаратного таймера наблюдения вы можете включить его использование в Kaspersky Industrial CyberSecurity for Networks. Если использование аппаратного таймера наблюдения включено, укажите для него путь в пункте Указать путь к аппаратному таймеру наблюдения.
    • Добавить функциональность взаимодействия программы с Kaspersky Security Center – добавляет функциональность взаимодействия программы с Kaspersky Security Center, если эта функциональность не была добавлена. Этот пункт меню аналогичен пункту Добавить функциональность взаимодействия программы с Kaspersky Security Center в меню Добавить Сервер.
    • Удалить функциональность взаимодействия программы с Kaspersky Security Center – удаляет функциональность взаимодействия программы с Kaspersky Security Center.
    • Создать базу данных заново – удаляет существующую базу данных и создает новую при переустановке программы.

      При выборе этого пункта меню информация в существующей базе данных будет утеряна после установки Сервера.

  • Удалить Сервер – удаляет узел Сервера.
• команды управления установкой сенсоров

  Для управления установкой сенсоров вы можете использовать следующие команды в меню установки:

  • Добавить сенсор – добавляет новый узел, которому будут назначены функции сенсора. При выборе этого пункта вам нужно указать основные параметры сенсора при появлении запроса Введите IP-адрес узла для установки. В запросе вы можете задать IP-адрес, который будет использоваться для подключения к компьютеру по протоколу SSH и установки сенсора.
  • Изменить параметры сенсора – изменяет параметры добавленного сенсора. С помощью этого пункта меню вы можете изменить доступные для изменения основные параметры сенсора и настроить дополнительные параметры. При выборе этого пункта меню отображается список узлов, на которых добавлены сенсоры. После выбора узла появляется вложенное меню, в котором вы можете изменить следующие параметры:
    • Указать дополнительного пользователя, от имени которого выполняется установка – задает дополнительную учетную запись пользователя, от имени которого будет выполняться централизованная установка на узле сенсора. Дополнительную учетную запись нужно указать, если на этом узле имя пользователя с root-правами отличается от имени пользователя, заданного в пункте Изменить пользователя, от имени которого выполняется установка. Пароли всех учетных записей пользователей, от имени которых будет выполняться установка, должны совпадать.
    • Включить аппаратный таймер наблюдения – включает использование аппаратного таймера наблюдения. Аппаратный таймер наблюдения – это аппаратно реализованная схема контроля над зависанием системы. При наличии на узле аппаратного таймера наблюдения вы можете включить его использование в Kaspersky Industrial CyberSecurity for Networks. Если использование аппаратного таймера наблюдения включено, укажите для него путь в пункте Указать путь к аппаратному таймеру наблюдения.
  • Удалить сенсор – удаляет узел сенсора. При выборе этого пункта отображается список узлов, на которых добавлены сенсоры.
• общие команды установки

  К общим командам меню установки относятся следующие команды:

  • Изменить пользователя, от имени которого выполняется установка – задает имя пользователя с root-правами, от имени которого выполняется централизованная установка компонентов программы. На всех компьютерах должен быть задан одинаковый пароль для учетных записей пользователей, от имени которых будет выполняться установка. Пароль запрашивается при установке компонентов.
  • Просмотреть параметры установки программы – выводит список параметров установки и их значений.
• команды выхода из меню установки

  Для выхода из меню централизованной установки вы можете использовать следующие команды:

  • Сохранить параметры и начать установку – установить компоненты программы Kaspersky Industrial CyberSecurity for Networks в соответствии с заданными параметрами установки. При этом заданные параметры сохраняются в файле параметров установки. Скрипт централизованной установки программы сохраняет файл параметров установки на каждом компьютере, на котором этот скрипт выполняется.
  • Сохранить параметры и выйти без установки – сохранить изменения в файле параметров установки, завершить работу скрипта централизованной установки программы и не выполнять установку компонентов.
  • Выйти без сохранения параметров – завершить работу скрипта централизованной установки программы без сохранения изменений в файле параметров установки.

[Topic 150335]

Изменение параметров и централизованная переустановка компонентов программы

Вы можете централизованно выполнить переустановку компонентов Kaspersky Industrial CyberSecurity for Networks. Переустановка компонентов может потребоваться, например, в следующих случаях:

• для добавления нового сенсора;
• для изменения параметров, которые могут быть заданы с помощью скрипта централизованной установки компонентов программы.

Для централизованной переустановки компонентов программы скрипт kics4net-deploy-<номер версии программы>.bundle.sh использует файл параметров установки, который был сохранен на компьютере. Если на этом компьютере файл параметров установки поврежден или не найден в исходной директории, скрипт централизованной установки программы выполняет поиск копии файла на этом компьютере и на других компьютерах с установленными компонентами программы.

Чтобы централизованно переустановить компоненты Kaspersky Industrial CyberSecurity for Networks:

1. Запустите скрипт централизованной установки программы, выполнив пункты 1–4 процедуры установки.
2. В меню выбора варианта установки выберите пункт Изменить параметры текущей установки.

   На экране отобразится главное меню централизованной установки.

3. Выполните следующие действия (в зависимости от нужного результата):
   • С помощью пункта меню Изменить параметры Сервера укажите нужные параметры Сервера.

     Вы не можете изменить IP-адрес Сервера. Если вы хотите изменить IP-адрес, вам нужно сначала удалить имеющийся Сервер и затем добавить его заново с новым IP-адресом с помощью пункта меню Добавить Сервер (этот пункт меню появляется, если Сервер не добавлен).

   • При установке Сервера с сенсорами укажите нужные параметры сенсоров с помощью пункта меню Изменить параметры сенсора.

     Вы не можете изменить IP-адрес ранее добавленного сенсора. Если вы хотите изменить IP-адрес, вам нужно сначала удалить имеющийся сенсор и затем добавить его заново с новым IP-адресом с помощью пункта меню Добавить сенсор. Вы также можете использовать этот пункт меню для добавления новых сенсоров.

   • С помощью пункта меню Изменить пользователя, от имени которого выполняется установка укажите имя пользователя с root-правами, от имени которого будет выполняться централизованная установка компонентов программы на компьютерах. Эта учетная запись будет использоваться на тех узлах, для которых не указана дополнительная учетная запись при настройке дополнительных параметров Сервера или сенсоров.
4. По окончании настройки параметров выберите пункт Сохранить параметры и начать установку.

   На экране отобразится приглашение для ввода пароля пользователя, от имени которого выполняется установка.

5. Введите пароль пользователя, от имени которого выполняется установка. Пароль требуется ввести дважды: сначала в приглашении SSH password и затем в приглашении BECOME password.

   Скрипт установки начнет установку компонентов. Во время установки на экране выводятся служебные сообщения о выполняемых операциях.

Дождитесь завершения работы скрипта kics4net-deploy-<номер версии программы>.bundle.sh.

[Topic 171343]

Централизованная установка компонентов программы в неинтерактивном режиме

Вы можете централизованно установить компоненты программы в неинтерактивном режиме, то есть без интерактивного ввода параметров установки. Для неинтерактивной централизованной установки требуется использовать специальные параметры при запуске скрипта централизованной установки компонентов программы kics4net-deploy-<номер версии программы>.bundle.sh.

Для неинтерактивной централизованной установки требуется подготовить файл параметров установки. Вы можете подготовить файл параметров установки с помощью скрипта kics4net-deploy-<номер версии программы>.bundle.sh.

Чтобы подготовить файл параметров централизованной установки с помощью скрипта:

1. Настройте параметры централизованной установки, выполнив пункты 1–6 процедуры установки.
2. Сохраните файл параметров установки с помощью пункта меню Сохранить параметры и выйти без установки.

   Файл параметров установки inventory.json сохранится в директории /home/<user>/.config/kaspersky/kics4net-deploy/ (при этом компоненты программы не будут установлены).

3. При необходимости скопируйте файл параметров централизованной установки в другую директорию.

После подготовки файла параметров централизованной установки вы можете централизованно установить компоненты программы в неинтерактивном режиме.

При централизованной установке компонентов программы в неинтерактивном режиме не выполняется проверка контрольных сумм пакетов в директории с сохраненными файлами из комплекта поставки. Вы можете проверить контрольные суммы пакетов, выполнив пункты 1–4 процедуры установки перед запуском централизованной установки компонентов в неинтерактивном режиме.

Чтобы централизованно установить компоненты программы в неинтерактивном режиме:

1. На компьютере, с которого будет выполняться централизованная установка, перейдите в директорию с сохраненными файлами из комплекта поставки Kaspersky Industrial CyberSecurity for Networks.
2. Введите команду:

   bash kics4net-deploy-<номер версии программы>.bundle.sh --silent-mode

   где silent-mode – параметр включения неинтерактивного режима установки (обязательный параметр).

   Дополнительно к обязательному параметру вы можете указать следующие параметры запуска скрипта установки:

   • -i <путь к файлу параметров установки> – указывает полный путь и имя файла параметров централизованной установки. Если параметр не задан, используется файл inventory.json в директории /home/<user>/.config/kaspersky/kics4net-deploy/.
   • --enable-debug-grpc-server – устанавливает отладочный gRPC-сервер. Этот gRPC-сервер используется для тестирования и не требуется при нормальном использовании программы.

     Если запуск скрипта выполнен с параметром --enable-debug-grpc-server, это приводит к выходу программы из сертифицированного состояния.

   После ввода команды запуска скрипта на экране отобразится приглашение для ввода пароля пользователя, от имени которого выполняется централизованная установка.

3. Введите пароль пользователя, от имени которого выполняется централизованная установка. Пароль требуется ввести дважды: сначала в приглашении SSH password и затем в приглашении BECOME password.

   Скрипт централизованной установки начнет установку компонентов. Во время установки на экране выводятся служебные сообщения о выполняемых операциях.

Дождитесь завершения работы скрипта kics4net-deploy-<номер версии программы>.bundle.sh.

[Topic 183318]

Усиление защиты компьютеров с установленными компонентами программы

После установки Kaspersky Industrial CyberSecurity for Networks рекомендуется усилить защиту операционных систем на компьютерах с установленными компонентами программы. Для усиления защиты вы можете использовать скрипт централизованной установки компонентов программы kics4net-deploy-<номер версии программы>.bundle.sh или скрипт для локального запуска kics4net-harden.sh, который находится на компьютере с установленным компонентом программы в директории /opt/kaspersky/kics4net/sbin/.

С помощью скрипта вы можете выполнить следующие действия:

• включить запрет запуска сервисов операционной системы, которые не требуются для работы компонентов программы (например, avahi-daemon и cups);
• изменить параметры сетевой конфигурации, влияющие на защищенность операционной системы (например, включить запрет обработки сетевых пакетов перенаправления по протоколу ICMP).

Скрипт централизованной установки компонентов программы выполняет действия по усилению защиты на всех компьютерах, на которых установлены компоненты программы.

Для усиления защиты скрипт использует файл параметров централизованной установки, который был сохранен на компьютере. Если на этом компьютере файл параметров централизованной установки поврежден или не найден в исходной директории, скрипт выполняет поиск копии файла на этом компьютере и на других компьютерах с установленными компонентами программы.

Чтобы усилить защиту компьютеров с помощью скрипта kics4net-deploy-<номер версии программы>.bundle.sh:

1. На компьютере, с которого выполнялась централизованная установка, перейдите в директорию с сохраненными файлами из комплекта поставки Kaspersky Industrial CyberSecurity for Networks.
2. Введите команду:

   bash kics4net-deploy-<номер версии программы>.bundle.sh --harden <параметр>

   где <параметр> – один из следующих параметров запуска:

   • -s – параметр для включения запрета запуска сервисов операционной системы;
   • -n – параметр для изменения параметров сетевой конфигурации;
   • -a – параметр для включения запрета запуска сервисов операционной системы и изменения параметров сетевой конфигурации.
3. В приглашениях SSH password и BECOME password введите пароль учетной записи пользователя, от имени которого выполняется централизованная установка.

Дождитесь завершения работы скрипта kics4net-deploy-<номер версии программы>.bundle.sh. При успешном завершении на экране отобразится информация о выполненных действиях на компьютерах с установленными компонентами программы.

[Topic 129421]

Централизованное удаление компонентов программы

Удаление компонентов Kaspersky Industrial CyberSecurity for Networks может выполняться централизованно с помощью скрипта централизованной установки компонентов программы. Этот скрипт позволяет удалять компоненты программы на узлах Сервера и сенсоров по отдельности или полностью удалить программу как текущей версии, так и предыдущих версий (начиная с версии 2.0).

Для удаления компонентов скрипт kics4net-deploy-<номер версии программы>.bundle.sh использует файл параметров централизованной установки, который был сохранен на компьютере. Если на этом компьютере файл параметров централизованной установки поврежден или не найден в исходной директории, скрипт установки программы выполняет поиск копии файла на этом компьютере и на других компьютерах с установленными компонентами программы.

Чтобы централизованно удалить компоненты программы на отдельных узлах:

1. Запустите скрипт централизованной установки компонентов программы, выполнив пункты 1–4 процедуры установки.
2. В меню выбора варианта установки выберите пункт Изменить параметры текущей установки.

   На экране отобразится главное меню централизованной установки.

3. Выполните следующие действия (в зависимости от нужного результата):
   • С помощью пункта меню Удалить Сервер удалите узел Сервера.

     После удаления узла Сервера нужно добавить другой узел Сервера, чтобы обеспечить работоспособность программы.

   • С помощью пункта меню Удалить сенсор удалите узел сенсора (если в программу добавлено несколько сенсоров, выберите нужный узел в списке узлов с добавленными сенсорами).
4. По окончании настройки параметров выберите пункт Сохранить параметры и начать установку.
5. В приглашениях SSH password и BECOME password введите пароль учетной записи пользователя, от имени которого выполняется централизованное удаление компонентов программы.

Дождитесь завершения работы скрипта kics4net-deploy-<номер версии программы>.bundle.sh.

Чтобы полностью удалить программу:

1. Запустите скрипт централизованной установки компонентов программы, выполнив пункты 1–4 процедуры установки.
2. В меню выбора варианта установки выберите пункт Изменить параметры текущей установки.

   На экране отобразится главное меню централизованной установки

3. С помощью пункта меню Удалить Сервер удалите узел Сервера.
4. Если в программу добавлены сенсоры, с помощью пункта меню Удалить сенсор последовательно удалите все узлы сенсоров.
5. С помощью пункта меню Параметры удаления настройте дополнительные параметры централизованного удаления. При выборе этого пункта выводятся следующие запросы:
   • Удалить программу вместе с данными. Если вы хотите удалить все данные, сохраненные программой в системе, введите символ y. Если удалять данные не требуется, введите символ n.
   • Удалить Агент администрирования. Если вы хотите удалить компонент Kaspersky Security Center Агент администрирования, введите символ y. Если удалять этот компонент не требуется, введите символ n. Запрос выводится при обнаружении установленного Агента администрирования.
6. Выберите пункт Сохранить параметры и начать установку.
7. В приглашениях SSH password и BECOME password введите пароль пользователя, от имени которого выполняется централизованное удаление.

Дождитесь завершения работы скрипта kics4net-deploy-<номер версии программы>.bundle.sh.

При удалении Kaspersky Industrial CyberSecurity for Networks не происходит автоматическое удаление дополнительных файлов из комплекта поставки, которые были скопированы на компьютеры вручную (например, пакет с описаниями спецификаций для Kaspersky Industrial CyberSecurity for Networks API). При необходимости эти файлы можно удалить вручную.

[Topic 214387]

Использование скрипта локальной установки компонентов программы

В этом разделе описана процедура локальной установки компонента программы (Сервера или сенсора) на компьютере с помощью скрипта kics4net-install.sh.

Перед локальной установкой компонентов требуется выполнить действия для подготовки к установке программы.

Скрипт локальной установки компонентов программы может установить на компьютере только один из компонентов: Сервер или сенсор. Если на компьютере уже установлен компонент программы (например, Сервер), на этом компьютере невозможно установить компонент другого типа (в приведенном примере невозможно установить сенсор). При попытке установить на компьютер компонент того же типа, скрипт локальной установки выполняет переустановку компонента.

При установке Сервера автоматически устанавливается компонент Агент администрирования Kaspersky Security Center. Установка Агента администрирования Kaspersky Security Center не выполняется при обнаружении этого компонента, используемого другой программой "Лаборатории Касперского" (чтобы не нарушить взаимодействие этой программы с Сервером администрирования Kaspersky Security Center). При этом функциональность взаимодействия Kaspersky Industrial CyberSecurity for Networks с Kaspersky Security Center может быть доступна не в полном объеме, если версия установленного Агента администрирования отличается от версии этого компонента в комплекте поставки Kaspersky Industrial CyberSecurity for Networks.

Чтобы локально установить компонент Kaspersky Industrial CyberSecurity for Networks на компьютер:

1. Выполните вход в систему с учетными данными пользователя с root-правами, от имени которого вы хотите запустить скрипт локальной установки.
2. Перейдите в директорию с сохраненными файлами из комплекта поставки Kaspersky Industrial CyberSecurity for Networks.
3. Введите команду запуска скрипта локальной установки компонентов программы:

   bash kics4net-install.sh --<тип компонента>

   где <тип компонента> – один из следующих параметров запуска:

   • server – для установки Сервера;
   • sensor – для установки сенсора.

   Скрипт начнет установку компонента. Во время установки на экране выводятся служебные сообщения о выполняемых операциях.

Дождитесь завершения работы скрипта kics4net-install.sh.

[Topic 214388]

Использование скрипта локального удаления компонентов программы

В этом разделе описана процедура локального удаления компонента программы (Сервера или сенсора) на компьютере с помощью скрипта kics4net-remove.sh.

Скрипт локального удаления компонентов программы удаляет на компьютере файлы установленного компонента за исключением данных, сохраненных программой в системе.

Чтобы локально удалить компонент Kaspersky Industrial CyberSecurity for Networks на компьютере:

1. Выполните вход в систему с учетными данными пользователя с root-правами, от имени которого вы хотите запустить скрипт локального удаления.
2. Перейдите в директорию с сохраненными файлами из комплекта поставки Kaspersky Industrial CyberSecurity for Networks.
3. Введите команду запуска скрипта локального удаления компонентов программы:

   bash kics4net-remove.sh

   Скрипт начнет удаление компонента. Во время удаления на экране выводятся служебные сообщения о выполняемых операциях.

Дождитесь завершения работы скрипта kics4net-remove.sh.

[Topic 151453]

Установка плагина управления Kaspersky Industrial CyberSecurity for Networks для Kaspersky Security Center

Плагин управления Kaspersky Industrial CyberSecurity for Networks для Kaspersky Security Center (далее также "плагин управления") должен быть установлен на том компьютере, где установлен Сервер администрирования Kaspersky Security Center. Установку плагина управления нужно выполнять под учетной записью, которая входит в группу локальных администраторов.

Вы можете установить плагин управления одним из следующих способов:

• с помощью мастера;
• из командной строки.

После установки плагин управления Kaspersky Industrial CyberSecurity for Networks для Kaspersky Security Center отображается в списке установленных плагинов управления в свойствах Сервера администрирования Kaspersky Security Center. Подробную информацию о работе с Сервером администрирования Kaspersky Security Center вы можете получить в справочной системе для Kaspersky Security Center.

Чтобы установить плагин управления с помощью мастера:

1. На компьютере, где установлен Сервер администрирования Kaspersky Security Center, запустите файл kics4net-sc-plugin_<номер версии плагина>_<код локализации>.msi из комплекта поставки Kaspersky Industrial CyberSecurity for Networks.

   Для запуска используйте файл с кодом локализации, который соответствует языку локализации Kaspersky Security Center.

2. Следуйте указаниям мастера установки.

Чтобы установить плагин управления из командной строки:

1. На компьютере, где установлен Сервер администрирования Kaspersky Security Center, откройте интерфейс командной строки.
2. Перейдите к папке, в которой находится файл kics4net-sc-plugin_<номер версии плагина>_<код локализации>.msi из комплекта поставки Kaspersky Industrial CyberSecurity for Networks.
3. В командной строке введите команду:

   kics4net-sc-plugin_<номер версии плагина>_<код локализации>.msi <параметры запуска msi-файлов>

   где:

   • <код локализации> – код локализации плагина управления. Для запуска используйте файл с кодом локализации, который соответствует языку локализации Kaspersky Security Center.
   • <параметры запуска msi-файлов> – один или несколько стандартных параметров запуска, которые предусмотрены для установщика Windows. Вы можете получить сведения о доступных параметрах, выполнив запуск файла с параметром /help.

[Topic 134504]

Обновление предыдущей версии программы

Вы можете обновить предыдущую версию Kaspersky Industrial CyberSecurity for Networks (начиная с версии 3.0). Обновление на текущую версию можно выполнить следующими способами:

• Централизованно на всех узлах, на которых выполнялась установка предыдущей версии программы.

  Этот способ выполняется с помощью скрипта централизованной установки компонентов программы путем выполнения процедуры централизованной переустановки компонентов (не удаляя узлы Сервера и сенсоров, на которых вы хотите обновить программу).

• Локально на каждом узле, на котором установлен компонент предыдущей версии программы.

  Этот способ выполняется с помощью скрипта локальной установки компонентов программы.

[Topic 136829]

Подготовка программы к работе

После установки компонентов Kaspersky Industrial CyberSecurity for Networks вам нужно подготовить программу к работе. Процесс подготовки состоит из следующих основных этапов:

1. Начальная настройка программы

   На этом этапе выполняется настройка основных параметров программы после установки Сервера. После выполнения этого этапа Сервер будет доступен для подключения и работы с программой через веб-интерфейс.

2. Добавление и подключение сенсоров

   Этот этап выполняется для способа установки Сервера и внешних сенсоров. После выполнения этого этапа узлы с установленными сенсорами будут готовы к дальнейшей настройке.

3. Добавление точек мониторинга

   На этом этапе добавляются точки мониторинга на узлах с установленными компонентами программы. После выполнения этого этапа программа начинает анализировать трафик, поступающий из сегментов промышленной сети на сетевые интерфейсы с точками мониторинга.

4. Добавление пользователей программы

   На этом этапе создаются учетные записи пользователей программы в дополнение к учетной записи, созданной при начальной настройке программы. После выполнения этого этапа в программе будет несколько учетных записей пользователей, с помощью которых вы сможете разграничить доступ к функциям программы и контролировать выполняемые действия по записям аудита.

5. Добавление лицензионного ключа

   Этот этап выполняется для добавления в программу лицензионного ключа для активации функциональности обновления. После выполнения этого этапа вы сможете настроить и использовать функциональность обновления баз и программных модулей.

6. Настройка обновления баз и программных модулей

   Этот этап выполняется, если в программу добавлен лицензионный ключ. После выполнения этого этапа вы сможете устанавливать обновления баз и программных модулей.

7. Настройка контроля активов

   На этом этапе формируются списки известных программе устройств и подсетей. После выполнения этого этапа в программе будет настроено отслеживание нужных устройств в промышленной сети.

8. Настройка контроля процесса

   На этом этапе в программе настраиваются параметры устройств для контроля технологического процесса. После выполнения этого этапа вы сможете контролировать с помощью программы параметры технологического процесса (в том числе с помощью правил) и отслеживать передаваемые системные команды.

9. Настройка контроля взаимодействий

   На этом этапе в программе формируются правила для определения разрешенных и неразрешенных сетевых взаимодействий. После выполнения этого этапа в программе будут настроены правила, разрешающие взаимодействия между определенными устройствами и системные команды (правила, по которым программа не регистрирует события).

10. Настройка обнаружения вторжений

    Этот этап выполняется для настройки обнаружения вторжений с помощью программы. После выполнения этого этапа вы сможете использовать правила обнаружения вторжений (как встроенные, так и дополнительно загруженные в программу) и отслеживать аномалии трафика с признаками атак.

[Topic 212672]

Начальная настройка программы после установки Сервера

После установки Сервера, выполненной с помощью скрипта централизованной установки или другим способом, программа ожидает завершения начальной настройки. Завершить начальную настройку может любой пользователь, подключившийся к Серверу через веб-интерфейс.

Чтобы выполнить начальную настройку программы после установки Сервера:

1. Подключитесь к Серверу Kaspersky Industrial CyberSecurity for Networks через веб-интерфейс. Для подключения используйте IP-адрес компьютера Сервера.
2. Выберите раздел Начальная настройка.
3. В поле Язык локализации программы выберите язык локализации компонентов Kaspersky Industrial CyberSecurity for Networks (и данных, которые предоставляют эти компоненты).
4. В блоке параметров Учетная запись Администратора задайте имя и пароль учетной записи первого пользователя программы. Этому пользователю будет назначена роль Администратор. Для этого пользователя не требуется регистрация в качестве учетной записи операционной системы компьютера Сервера или другого компьютера.

   В качестве имени учетной записи вы можете ввести произвольное имя с использованием прописных и строчных букв латинского алфавита, цифр, точки, а также специальных символов: _ и - (например, Admin_1). Имя должно содержать от 3 до 20 символов, начинаться с буквы и заканчиваться любым поддерживаемым символом, кроме точки.

   Пароль должен удовлетворять следующим требованиям:

   • содержит от 8 до 256 символов ASCII;
   • содержит одну или несколько прописных букв латинского алфавита;
   • содержит одну или несколько строчных букв латинского алфавита;
   • содержит одну или несколько цифр;
   • содержит не более трех одинаковых символов подряд.
5. В поле Сервер программы введите имя Сервера в составе решения Kaspersky Industrial CyberSecurity.

   Имя Сервера должно быть уникальным (не совпадать с именами сенсоров на других узлах) и может содержать не более 100 символов. Вы можете использовать буквы латинского алфавита, цифры, пробел, а также специальные символы _ и - (например, Server_1). Имя Сервера должно начинаться и заканчиваться любым допустимым символом, кроме пробела.

6. Ознакомьтесь с условиями Лицензионного соглашения и Политики конфиденциальности. Для этого последовательно откройте документы по соответствующим ссылкам в названиях флажков Я подтверждаю, что полностью прочитал, понимаю и принимаю положения и условия настоящего Лицензионного соглашения и Я понимаю и соглашаюсь, что мои данные будут обрабатываться и пересылаться (в том числе в третьи страны), согласно Политике конфиденциальности. Я подтверждаю, что полностью прочитал и понимаю условия Политики конфиденциальности.
7. Если вы полностью согласны с условиями Лицензионного соглашения и Политики конфиденциальности, то установите оба флажка.

   Если вы не согласны с условиями Лицензионного соглашения и/или Политики конфиденциальности, то закройте страницу веб-интерфейса и удалите установленные компоненты программы на компьютерах.

8. Нажмите на кнопку Продолжить.

После применения заданных параметров откроется страница веб-интерфейса в основном режиме работы программы. Для текущего сеанса подключения будут использованы учетные данные первого пользователя программы.

При необходимости вы можете вернуть Сервер в начальное состояние с помощью скрипта для локального перевода узла в начальное состояние kics4net-reset-to-defaults.sh. Скрипт находится на компьютере с установленным компонентом программы в директории /opt/kaspersky/kics4net/sbin/.

[Topic 83114]

Запуск и остановка программы

Компонент программы, установленный на компьютере, запускается автоматически при загрузке операционной системы компьютера. Для работы компонента программы требуется выполнить его настройку. Настройка работы компонентов выполняется при подготовке программы к работе.

Программа выполняет функции по анализу трафика промышленной сети, если получает трафик через точки мониторинга. Вы можете выключать и включать точки мониторинга, чтобы приостанавливать и возобновлять анализ трафика, поступающего на эти точки мониторинга.

Узлы с установленными компонентами Kaspersky Industrial CyberSecurity for Networks получают и обрабатывают данные от EPP-программ, если на этих узлах добавлены серверы интеграции. Вы можете выключать и включать серверы интеграции, чтобы приостанавливать и возобновлять получение данных от EPP-программ

Для управления работой программы и просмотра сведений вы можете подключаться к Серверу через веб-интерфейс. По окончании работы с Сервером рекомендуется выполнять действия для завершения сеанса подключения.

Для настройки подключения сенсора к Серверу и просмотра сведений о состоянии подключения вы можете подключаться к сенсору через веб-интерфейс. При подключении к сенсору не требуется вводить учетные данные пользователя, поэтому действия для завершения сеанса подключения не предусмотрены.

[Topic 151470]

Подключение к Серверу через веб-интерфейс

Вы можете подключиться к Серверу через веб-интерфейс с помощью любого поддерживаемого браузера. Подключение возможно с компьютера, который имеет доступ по сети к компьютеру Сервера Kaspersky Industrial CyberSecurity for Networks.

Чтобы подключиться к Серверу Kaspersky Industrial CyberSecurity for Networks:

1. Откройте браузер и введите в адресной строке:

   https://<имя Сервера>:<порт>

   где:

   • <имя Сервера> – IP-адрес или имя компьютера Сервера, используемые веб-сервером на компьютере Сервера;
   • <порт> – номер порта, указанный для веб-сервера.

   Если для веб-сервера не указан номер порта (до начальной настройки программы) или указан номер порта по умолчанию (443), в адресной строке достаточно ввести только IP-адрес или имя компьютера Сервера. В этом случае протокол HTTPS и номер порта будут определены автоматически.

2. При появлении страницы ввода учетных данных введите имя и пароль пользователя программы и нажмите на кнопку Войти.

В окне браузера откроется страница веб-интерфейса Сервера Kaspersky Industrial CyberSecurity for Networks. В имени закладки браузера со страницей веб-интерфейса будет указано имя Сервера, заданное при начальной настройке программы после установки.

Сеанс подключения к Серверу ограничен по времени. Время действия сеанса составляет 10 часов. Если с момента подключения прошло 10 часов, происходит переход с текущей страницы веб-интерфейса программы на страницу ввода учетных данных. В этом случае для продолжения работы вам потребуется снова ввести имя и пароль пользователя программы.

[Topic 151471]

Завершение сеанса подключения к Серверу через веб-интерфейс

По окончании работы с Сервером Kaspersky Industrial CyberSecurity for Networks через веб-интерфейс выполните действия для завершения сеанса подключения в браузере.

Если вы закрыли окно браузера без завершения сеанса подключения, сеанс останется действующим. Время действия сеанса составляет 10 часов. В течение этого времени программа может предоставить доступ к веб-интерфейсу Сервера Kaspersky Industrial CyberSecurity for Networks без запроса учетных данных пользователя, если для повторного подключения используются те же компьютер, браузер и учетная запись операционной системы.

Чтобы завершить сеанс подключения к Серверу Kaspersky Industrial CyberSecurity for Networks:

1. На странице веб-интерфейса Сервера Kaspersky Industrial CyberSecurity for Networks откройте меню пользователя:
   • Если меню свернуто, нажмите на кнопку .
   • Если меню развернуто, нажмите на кнопку справа от имени текущего пользователя.
2. В меню пользователя выберите пункт Выход.

В окне браузера отобразится страница ввода учетных данных.

[Topic 210906]

Подключение к сенсору через веб-интерфейс

Вы можете подключиться к сенсору Kaspersky Industrial CyberSecurity for Networks через веб-интерфейс. На странице веб-интерфейса сенсора вы можете выполнять следующие действия:

• загружать на сенсор файл свертки для подключения сенсора к Серверу Kaspersky Industrial CyberSecurity for Networks;
• просматривать отпечаток запроса на подпись сертификата для сравнения с отпечатком на странице веб-интерфейса Сервера, если подключение сенсора к Серверу выполняется автоматически по сети;
• просматривать сведения о состоянии подключения сенсора к Серверу.

Для подключения к сенсору через веб-интерфейс вы можете использовать любой поддерживаемый браузер. Подключение возможно с компьютера, который имеет доступ по сети к компьютеру сенсора.

Чтобы подключиться к сенсору Kaspersky Industrial CyberSecurity for Networks,

откройте браузер и введите в адресной строке:
https://<имя сенсора>:<порт>

где:

• <имя сенсора> – IP-адрес или имя компьютера сенсора, используемые веб-сервером сенсора;
• <порт> – номер порта, используемый веб-сервером сенсора.

Если для веб-сервера сенсора используется номер порта по умолчанию (443), в адресной строке достаточно ввести только IP-адрес или имя компьютера сенсора. В этом случае протокол HTTPS и номер порта будут определены автоматически.

В окне браузера откроется страница веб-интерфейса сенсора Kaspersky Industrial CyberSecurity for Networks. В имени закладки браузера со страницей веб-интерфейса будет указано имя сенсора, заданное при добавлении сенсора.

[Topic 87388]

Интерфейс программы

Этот раздел содержит информацию об основных элементах интерфейса программы.

[Topic 154297]

Веб-интерфейс Сервера Kaspersky Industrial CyberSecurity for Networks

При подключении к Серверу Kaspersky Industrial CyberSecurity for Networks через веб-интерфейс в браузере открывается страница веб-интерфейса Сервера. Содержание страницы веб-интерфейса зависит от режима работы программы и от роли учетной записи подключенного пользователя.

В зависимости от режима работы программы страница веб-интерфейса может содержать следующие элементы управления или сообщения:

• В режиме начальной настройки программы – элементы управления для настройки Сервера после его установки и для просмотра и принятия Лицензионного соглашения и Политики конфиденциальности.
• В основном режиме работы программы – элементы управления для настройки и использования функциональности программы.
• В режиме обслуживания программы – сообщение о выполняемой операции, до окончания которой Сервер недоступен для подключений.

В основном режиме работы программы ее доступная функциональность на странице веб-интерфейса зависит от роли учетной записи подключенного пользователя. Если роль пользователя не предоставляет права на использование функций управления работой программы, соответствующие элементы управления не отображаются на странице веб-интерфейса, либо становятся недоступны.

[Topic 211476]

О веб-интерфейсе Сервера в режиме начальной настройки программы

Развернуть все | Свернуть все

После установки программы при первом подключении к Серверу Kaspersky Industrial CyberSecurity for Networks через веб-интерфейс программа не запрашивает учетные данные пользователя для входа. Вместо страницы ввода учетных данных открывается страница, содержащая элементы управления для настройки Сервера и для просмотра и принятия Лицензионного соглашения и Политики конфиденциальности.

В левой части страницы веб-интерфейса отображается меню. Справа отображается содержимое выбранного раздела.

Меню веб-интерфейса содержит следующие элементы:

•  – разворачивает и сворачивает меню. Если меню свернуто, элементы отображаются без текстовых пояснений.
•  – открывает раздел Начальная настройка

  В разделе Начальная настройка веб-интерфейса Сервера (см. рис. ниже) вы можете указать основные параметры Сервера программы, которые требуются для начала работы программы после ее установки.

  

  Раздел Начальная настройка

  Раздел содержит окно, с помощью которого вы можете настроить основные параметры Сервера, создать первого пользователя с ролью Администратор и ознакомиться и принять условия Лицензионного соглашения и Политики конфиденциальности. После выполнения этих действий данная страница веб-интерфейса автоматически закрывается (в том числе и в других сеансах подключения к Серверу через веб-интерфейс) и происходит переход на страницу веб-интерфейса Сервера в основном режиме работы программы.

•  – открывает раздел с краткой информацией о программе.

[Topic 188336]

О веб-интерфейсе Сервера в основном режиме работы программы

Развернуть все | Свернуть все

В основном режиме работы программы после подключения к Серверу Kaspersky Industrial CyberSecurity for Networks через веб-интерфейс открывается страница, содержащая средства для работы с программой. Состав доступных средств и их функциональность зависят от роли пользователя, под которым выполнено подключение к Серверу.

В левой части страницы веб-интерфейса отображается меню. Справа отображается содержимое выбранного раздела.

Меню веб-интерфейса содержит следующие элементы:

•  – разворачивает и сворачивает меню. Если меню свернуто, элементы отображаются без текстовых пояснений.
•  – открывает список уведомлений о проблемах в работе программы. О наличии уведомлений информирует значок, цвет которого соответствует статусу уведомлений.
•  – открывает список фоновых операций. Список содержит информацию о выполнении операций, занимающих длительное время (например, формирование файла при экспорте большого количества событий). О количестве активных фоновых операций и о статусе их выполнения информирует значок. Значок имеет красный цвет, если есть операции, при выполнении которых возникли ошибки.
•  – открывает раздел Мониторинг

  В разделе Мониторинг веб-интерфейса Сервера программы (см. рис. ниже) вы можете просматривать в онлайн-режиме сведения о текущем состоянии системы.

  

  Раздел Мониторинг

•  – открывает раздел Активы

  В разделе Активы веб-интерфейса Сервера программы (см. рис. ниже) вы можете просматривать и изменять сведения об устройствах и параметры подсетей, известных программе.

  

  Раздел Активы

  Раздел Активы содержит закладки с таблицами устройств и подсетей.

  При выборе устройства или подсети открывается область деталей в правой части раздела. Область деталей содержит сведения о выбранных элементах и инструменты для работы с ними.

•  – открывает раздел Карта сети

  В разделе Карта сети веб-интерфейса Сервера программы (см. рис. ниже) вы можете просматривать сведения о взаимодействиях устройств.

  

  Раздел Карта сети

  Раздел Карта сети содержит основную панель инструментов в верхней части, область отображения объектов карты сети и дополнительные панели инструментов для управления размещением объектов. В нижней части раздела расположена временная шкала для фильтрации объектов по периоду времени.

  При выборе объектов открывается область деталей в правой части раздела. Область деталей содержит сведения о выбранных объектах и инструменты для работы с ними.

•  – открывает раздел События

  В разделе События веб-интерфейса Сервера программы (см. рис. ниже) вы можете просматривать и обрабатывать события и инциденты, зарегистрированные программой.

  

  Раздел События

  Раздел События содержит панель инструментов и таблицу событий.

  При выборе событий открывается область деталей в правой части раздела. Область деталей содержит сведения о выбранных событиях и инструменты для работы с ними.

•  – открывает раздел Контроль процесса

  В разделе Контроль процесса веб-интерфейса Сервера программы (см. рис. ниже) вы можете просматривать и изменять теги и правила контроля процесса.

  

  Раздел Контроль процесса

  Раздел Контроль процесса содержит закладки с таблицами тегов и правил контроля процесса.

  При выборе тегов или правил открывается область деталей в правой части раздела.

•  – открывает раздел Разрешающие правила

  В разделе Разрешающие правила веб-интерфейса Сервера программы (см. рис. ниже) вы можете просматривать и изменять разрешающие правила для программы.

  

  Раздел Разрешающие правила

  Раздел Разрешающие правила содержит панель инструментов и таблицу разрешающих правил для контроля взаимодействий и для событий.

  При выборе правил открывается область деталей в правой части раздела. Область деталей содержит сведения о выбранных правилах и инструменты для работы с ними.

•  – открывает раздел Обнаружение вторжений

  В разделе Обнаружение вторжений веб-интерфейса Сервера программы (см. рис. ниже) вы можете управлять наборами правил обнаружения вторжений.

  

  Раздел Обнаружение вторжений

  Раздел Обнаружение вторжений содержит панель инструментов и таблицу с наборами правил.

•  – открывает раздел Уязвимости

  В разделе Уязвимости веб-интерфейса Сервера программы (см. рис. ниже) вы можете просматривать и обрабатывать уязвимости, обнаруженные в устройствах.

  

  Раздел Уязвимости

  Раздел Уязвимости содержит панель инструментов и таблицу уязвимостей.

  При выборе уязвимостей открывается область деталей в правой части раздела. Область деталей содержит сведения о выбранных уязвимостях и инструменты для работы с ними.

•  – открывает раздел Параметры

  В разделе Параметры веб-интерфейса Сервера программы (см. рис. ниже) вы можете просматривать и изменять параметры работы программы.

  

  Раздел Параметры

  При выборе раздела Параметры на странице веб-интерфейса появляется дополнительное меню. В этом меню вы можете перейти к следующим подразделам:

  • Технологии.

    В этом разделе вы можете управлять технологиями и методами для анализа трафика в Kaspersky Industrial CyberSecurity for Networks. Раздел Технологии отображается, если подключение к Серверу выполнено под учетной записью Администратора.

  • Развертывание.

    В этом разделе вы можете просматривать сведения об узлах с установленными компонентами программы и о точках мониторинга на узлах. Если подключение к Серверу выполнено под учетной записью Администратора, в этом разделе также доступно управление узлами и управление точками мониторинга.

  • Пользователи.

    В этом разделе вы можете управлять учетными записями пользователей программы. Раздел Пользователи отображается, если подключение к Серверу выполнено под учетной записью Администратора.

  • Типы событий.

    В этом разделе вы можете просматривать и изменять параметры типов событий.

  • Коннекторы.

    В этом разделе вы можете управлять коннекторами для программы.

  • Серверы подключений.

    В этом разделе вы можете просматривать и изменять параметры веб-сервера на компьютере Сервера (например, для использования доверенного сертификата), сервера REST API и серверов интеграции на узлах.

  • Kaspersky Security Center.

    В этом разделе вы можете просматривать и изменять параметры подключения к Серверу администрирования Kaspersky Security Center (если добавлена функциональность взаимодействия программы с Kaspersky Security Center).

  • Сообщения программы.

    В этом разделе вы можете просматривать сообщения о работе программы.

  • Аудит.

    В этом разделе вы можете просматривать записи журнала аудита, а также включать и выключать аудит действий пользователей. Раздел Аудит отображается, если подключение к Серверу выполнено под учетной записью пользователя с ролью Администратор.

  • Обновление.

    В этом разделе вы можете настроить и запустить обновление баз и модулей программы.

  • Лицензирование.

    В этом разделе вы можете управлять лицензионным ключом для обновления баз и модулей программы.

  • Политика безопасности.

    В этом разделе вы можете управлять политикой безопасности программы.

  • Ведение журналов.

    В этом разделе вы можете настроить уровни ведения журналов работы процессов.

•  – открывает раздел с краткой информацией о программе.
•  – отображается, если какие-либо функции программы выключены или включен режим обучения для функций. Если меню развернуто, рядом отображается сообщение о выключенных функциях защиты. При нажатии на значок или текст открывается окно с информацией о выключенных функциях защиты.
• Сервер подключения – отображает имя Сервера, к которому выполнено подключение (имя, заданное при начальной настройке программы после установки).
•  – если меню свернуто, открывает и закрывает меню пользователя. Если меню развернуто, рядом отображается имя текущего пользователя и его роль (в этом случае для открытия и закрытия меню пользователя вы можете использовать кнопку справа). Меню пользователя состоит из следующих разделов:
  • Язык – позволяет выбрать язык веб-интерфейса программы: русский или английский.

    Выбранный язык локализации веб-интерфейса программы не влияет на язык локализации Сервера Kaspersky Industrial CyberSecurity for Networks. Этот компонент использует язык локализации, заданный при установке или переустановке Kaspersky Industrial CyberSecurity for Networks. Вследствие этого язык локализации данных, которые предоставляет Сервер, может отличаться от выбранного языка локализации веб-интерфейса. Например, события и сообщения, которые поступают от Сервера (в том числе некоторые сообщения об ошибках), выводятся на языке локализации Сервера.

  • Тема оформления – позволяет выбрать тему цветового оформления страницы веб-интерфейса:
    • Светлая – элементы отображаются на белом фоне.
    • Темная – элементы отображаются на темном фоне.
  • Учетная запись – группирует пункты меню для выполнения действий с учетной записью текущего пользователя:
    • Изменить пароль – открывает окно для изменения пароля текущего пользователя.
    • Выход – завершает сеанс подключения к Серверу и открывает страницу ввода учетных данных для подключения.
  • Дополнительная информация – содержит пункт Справка для перехода на страницу онлайн-справки Kaspersky Industrial CyberSecurity for Networks.

[Topic 211489]

Веб-интерфейс сенсора Kaspersky Industrial CyberSecurity for Networks

При подключении к сенсору Kaspersky Industrial CyberSecurity for Networks через веб-интерфейс в браузере открывается страница веб-интерфейса сенсора. Содержание страницы веб-интерфейса зависит от состояния подключения сенсора к Серверу программы.

В зависимости от состояния подключения сенсора к Серверу программы страница веб-интерфейса может содержать следующие элементы управления или данные:

• До подключения сенсора к Серверу – элементы управления для выбора файла свертки и/или данные для автоматического подключения сенсора по сети.
• После подключения сенсора к Серверу – данные о Сервере и сенсоре (с возможностью перехода на страницу веб-интерфейса Сервера) и состояние соединения.

[Topic 111221]

Лицензирование программы

Этот раздел содержит информацию о лицензировании Kaspersky Industrial CyberSecurity for Networks.

[Topic 174186]

О Лицензионном соглашении

Лицензионное соглашение – это юридическое соглашение между вами и АО "Лаборатория Касперского", в котором указано, на каких условиях вы можете использовать программу.

Внимательно ознакомьтесь и примите условия Лицензионного соглашения перед началом работы с программой.

Вы можете ознакомиться с условиями Лицензионного соглашения следующими способами:

• при начальной настройке программы;
• открыв документ license_ru.txt, входящий в комплект поставки программы (копия этого документа также сохраняется в директории установки программы).

Прочитайте и примите условия Лицензионного соглашения при начальной настройке программы. Если вы не согласны с условиями Лицензионного соглашения, вы должны прервать начальную настройку программы и не должны использовать программу.

[Topic 166795]

О Политике конфиденциальности

Политика конфиденциальности – это документ, который информирует вас об условиях обработки ваших данных.

Внимательно ознакомьтесь и примите условия Политики конфиденциальности перед началом работы с программой.

Вы можете ознакомиться с условиями Политики конфиденциальности следующими способами:

• при начальной настройке программы;
• открыв документ privacy_policy_ru.txt, входящий в комплект поставки программы (копия этого документа также сохраняется в директории установки программы).

Прочитайте и примите условия Политики конфиденциальности при начальной настройке программы. Если вы не согласны с условиями Политики конфиденциальности, вы должны прервать начальную настройку программы и не должны использовать программу.

[Topic 166700]

О лицензии

Лицензия – это право на использование программы, предоставляемое вам на основании Лицензионного соглашения. Вы можете использовать функциональность программы при условии приобретения Лицензионного сертификата.

Предусмотрены следующие типы лицензий:

• Base – для использования всей функциональности Сервера и сенсоров, кроме функциональности обновления баз и программных модулей.

  Этот тип лицензии не ограничен по времени и не требует добавления лицензионного ключа в программу.

• Limited Updates – для использования функциональности обновления баз и программных модулей на Сервере и сенсорах.

  Этот тип лицензии ограничен по времени. Для активации функциональности обновления вам нужно добавить в программу лицензионный ключ. По истечении срока действия лицензии этого типа программа продолжает работу, но функциональность обновления становится недоступна. В этом случае, чтобы продолжить использование программы с доступной функциональностью обновления, вам нужно добавить новый лицензионный ключ.

  Информацию о добавленном лицензионном ключе вы можете просмотреть при подключении к Серверу через веб-интерфейс.

Функциональность обновления (включая загрузку обновлений антивирусных сигнатур и обновлений кодовой базы) будет недоступна в программном обеспечении на территории США с 12:00AM по восточному летнему времени (EDT) 10 сентября 2024 года в соответствии с ограничительными мерами.

Услуги технической поддержки предоставляются при наличии действующего Договора об оказании технической поддержки. Для получения услуг технической поддержки вам требуется назначить контактных лиц, имеющих право открывать заявки на оказание услуг технической поддержки.

[Topic 166712]

О лицензионном сертификате

Лицензионный сертификат – это документ, который передается вам при приобретении лицензии и подтверждает право на использование программы.

В Лицензионном сертификате для Kaspersky Industrial CyberSecurity for Networks содержится следующая информация:

• лицензионный ключ или номер заказа;
• информация о пользователе, которому предоставляется лицензия;
• информация о программе и компоненте, на который распространяется лицензия;
• ограничение на количество единиц лицензирования (например, сенсоров);
• дата начала срока действия лицензии;
• дата окончания срока действия лицензии или срок действия лицензии;
• тип лицензии.

[Topic 166713]

О лицензионном ключе для активации функциональности обновления

Лицензионный ключ (далее также "ключ") – последовательность бит, с помощью которой вы можете активировать и затем использовать функциональность обновления баз и программных модулей в соответствии с условиями Лицензионного соглашения. Лицензионный ключ создается специалистами "Лаборатории Касперского".

Вы можете добавить лицензионный ключ в программу, применив файл лицензионного ключа. Лицензионный ключ отображается в интерфейсе программы в виде уникальной буквенно-цифровой последовательности, после того как вы добавили его в программу.

Лицензионный ключ может быть заблокирован "Лабораторией Касперского", если условия Лицензионного соглашения нарушены. Если лицензионный ключ заблокирован, для использования функциональности обновления баз и программных модулей требуется добавить другой лицензионный ключ.

[Topic 166728]

О файле лицензионного ключа для активации функциональности обновления

Файл лицензионного ключа – это файл с расширением key, который вам предоставляет "Лаборатория Касперского". Файл лицензионного ключа предназначен для добавления лицензионного ключа, активирующего функциональность обновления баз и программных модулей.

Вы получаете файл лицензионного ключа после приобретения Kaspersky Industrial CyberSecurity for Networks. Способ получения файла лицензионного ключа определяется дистрибьютором "Лаборатории Касперского", у которого вы приобрели программу (например, файл лицензионного ключа может быть отправлен по указанному вами адресу электронной почты).

Вы также можете добавить в программу лицензионный ключ из файла лицензионного ключа, полученного при приобретении Kaspersky Industrial CyberSecurity for Networks предыдущей версии. Лицензионный ключ можно добавить в программу до даты окончания его срока годности.

Чтобы активировать функциональность обновления баз и программных модулей с помощью файла лицензионного ключа, не требуется подключение к серверам активации "Лаборатории Касперского".

[Topic 166739]

Добавление лицензионного ключа при подключении к Серверу через веб-интерфейс

Вы можете добавить лицензионный ключ в Kaspersky Industrial CyberSecurity for Networks при подключении к Серверу через веб-интерфейс или с использованием функциональности автоматического распространения лицензионных ключей в Kaspersky Security Center.

Добавлять лицензионный ключ могут только пользователи с ролью Администратор.

Чтобы добавить лицензионный ключ:

1. Подключитесь к Серверу Kaspersky Industrial CyberSecurity for Networks через веб-интерфейс под учетной записью Администратора.
2. Выберите раздел Параметры → Лицензирование.
3. Нажмите на кнопку Добавить лицензионный ключ. Кнопка отсутствует, если лицензионный ключ уже был добавлен в программу.

   Откроется стандартное окно используемого браузера для выбора файла лицензионного ключа.

4. Укажите путь к файлу лицензионного ключа с расширением key.
5. Нажмите на кнопку открытия файла.

Лицензионный ключ из выбранного файла будет загружен в программу.

[Topic 166752]

Просмотр информации о добавленном лицензионном ключе

При подключении к Серверу через веб-интерфейс вы можете просматривать информацию о добавленном лицензионном ключе. Информация о лицензионном ключе отображается в разделе Параметры → Лицензирование. Дополнительно в списке уведомлений о проблемах в работе программы могут отображаться предупреждения о статусе лицензионного ключа.

Чтобы просмотреть информацию о лицензионном ключе,

выберите раздел Параметры → Лицензирование.

Для добавленного лицензионного ключа отображается следующая информация:

• Ключ – уникальная буквенно-цифровая последовательность.
• Описание – сведения о доступной функциональности.
• Дата активации – дата первого добавления лицензионного ключа в программу.
• Срок действия – дата окончания срока годности лицензионного ключа.
• Истекает – количество оставшихся дней до окончания срока годности.
• Информация о статусе ключа или предупреждение о возникшей проблеме.

[Topic 166757]

Удаление лицензионного ключа

При подключении к Серверу через веб-интерфейс вы можете удалить добавленный лицензионный ключ из программы (например, если требуется заменить текущий лицензионный ключ на другой). После удаления лицензионного ключа в программе будет недоступна функциональность обновления баз и программных модулей. Эта функциональность снова активируется при следующем добавлении лицензионного ключа.

Удалять лицензионный ключ могут только пользователи с ролью Администратор.

Чтобы удалить добавленный лицензионный ключ:

1. Подключитесь к Серверу Kaspersky Industrial CyberSecurity for Networks через веб-интерфейс под учетной записью Администратора.
2. Выберите раздел Параметры → Лицензирование.
3. Нажмите на кнопку Удалить.

   Откроется окно с запросом подтверждения.

4. Подтвердите удаление лицензионного ключа.

Лицензионный ключ будет удален из программы.

[Topic 166804]

Предоставление данных

Принимая условия Лицензионного соглашения и Политики конфиденциальности, вы соглашаетесь на обработку в автоматическом режиме информации о персональных данных для обеспечения работы программы. Сведения о получении, обработке и хранении персональных данных вы можете узнать, прочитав тексты Лицензионного соглашения и Политики конфиденциальности.

Программа не передает пользовательские персональные данные в "Лабораторию Касперского". Пользовательские персональные данные обрабатываются на компьютерах, на которых установлены компоненты программы.

Программа обрабатывает и сохраняет следующие данные, имеющие отношение к пользовательским персональным данным:

• имена учетных записей пользователей, созданных в программе (пользователи программы);
• IP-адреса или имена компьютеров с установленными компонентами программы;
• IP-адреса, MAC-адреса и другие сведения об устройствах, полученные программой;
• IP-адрес или имя компьютера с Kaspersky Security Center;
• IP-адреса или имена компьютеров, которые подключаются к программе через коннекторы;
• адреса электронной почты получателей, указанные в коннекторах электронной почты;
• данные в трафике промышленной сети, передаваемые между устройствами и содержащие пользовательские персональные данные (эти данные обрабатываются программой вместе с остальными данными при анализе трафика промышленной сети);
• данные о возможно зараженных объектах или возможных угрозах, полученные от EPP-программ и содержащие IP-адреса, интернет-адреса и адреса электронной почты.

Обработка перечисленных данных выполняется с целями анализа нарушений технологического процесса, обнаружения угроз и аномалий сетевого трафика, которые могут являться признаками атак.

Программа сохраняет полученные данные в журналах.

Если администратор программы настроил отправку данных программы в сторонние системы, то обработка и хранение полученных данных в сторонней системе выполняется в соответствии с ее функциональностью и назначением.

Если с помощью скрипта централизованной установки программы созданы файлы для предоставления информации в Службу технической поддержки "Лаборатории Касперского", в этих файлах сохраняются следующие данные:

• Содержимое директорий для хранения данных программы:
  • файлы журналов работы процессов, относящихся к компонентам программы, к СУБД и к системе обнаружения вторжений;
  • файлы рабочих данных Сервера и сенсоров;
  • файл параметров установки, созданный скриптом централизованной установки программы;
  • журнал аудита и журнал сообщений программы.
• Политика безопасности, примененная на Сервере.
• Информация о текущем статусе сервисов, которые обеспечивают работу компонентов программы:
  • kics4net;
  • kics4net-postgresql;
  • kics4net-webserver;
  • kics4net-websensor;
  • kics4net-epp-proxy;
  • klnagent.
• Информация о версии и дистрибутиве операционной системы на компьютерах с установленными компонентами программы (для получения информации используется команда uname -a).
• Информация о сетевых интерфейсах на компьютерах с установленными компонентами программы (для получения информации используется команда ifconfig).
• Записи, сохраненные службой аудита auditd в файле /var/log/audit/audit.log.
• Параметры, статус и режим работы межсетевого экрана в операционной системе.
• Если указаны соответствующие параметры при запуске скрипта централизованной установки программы, дополнительно сохраняются следующие файлы и данные:
  • файлы дампа трафика;
  • данные о конфигурации системы обнаружения вторжений;
  • данные о сертификатах, используемых в Kaspersky Industrial CyberSecurity for Networks (кроме сертификатов, изданных доверенными центрами сертификации).

Программа не отслеживает доступ к файлу параметров установки, созданному скриптом централизованной установки программы. При этом факты запуска компонентов программы и других подключений к Серверу, при которых происходит проверка учетных данных пользователей, отслеживаются программой.

При получении обновлений с серверов "Лаборатории Касперского" программа отправляет данные, необходимые для автоматического выбора нужных обновлений. Отправляемые данные не содержат пользовательских персональных данных. Программа отправляет следующие данные:

• версию Kaspersky Industrial CyberSecurity for Networks;
• код языка локализации компонентов Kaspersky Industrial CyberSecurity for Networks;
• идентификаторы обновляемых элементов;
• идентификатор установки Kaspersky Industrial CyberSecurity for Networks;
• идентификатор типа, версии и разрядности операционной системы.

Полученная информация защищается "Лабораторией Касперского" в соответствии с установленными законом требованиями и действующими правилами "Лаборатории Касперского". Данные передаются по зашифрованным каналам связи.

[Topic 111267]

Директории для хранения данных программы

Удаление или изменение любого файла в указанных директориях может привести к нарушению работоспособности программы.

Сервер Kaspersky Industrial CyberSecurity for Networks использует для хранения данных следующие директории и их поддиректории:

• Основные директории Сервера:
  • /opt/kaspersky/kics4net/ – директория установки Сервера;
  • /var/opt/kaspersky/kics4net/ – для хранения сертификатов и рабочих данных Kaspersky Industrial CyberSecurity for Networks;
  • /var/log/kaspersky/kics4net/ – для хранения журналов работы процессов, относящихся к Серверу;
  • /etc/opt/kaspersky/kics4net/ – для хранения файлов с паролями к внешним системам.
• Директории СУБД:
  • /opt/kaspersky/kics4net-postgresql/ – директория установки СУБД;
  • /var/opt/kaspersky/kics4net-postgresql/ – для хранения рабочих данных СУБД (конфигурация СУБД, базы данных и другие сведения);
  • /var/log/kaspersky/kics4net-postgresql/ – для хранения журналов работы процессов СУБД;
  • /etc/opt/kaspersky/kics4net-postgresql/ – для хранения дополнительных файлов.
• Директории системы обнаружения вторжений:
  • /opt/kaspersky/kics4net-suricata/ – директория установки системы обнаружения вторжений;
  • /opt/kaspersky/kics4net/share/ids/ – для хранения рабочих данных системы обнаружения вторжений (конфигурация системы обнаружения вторжений, правила и другие сведения);
  • /var/log/kaspersky/kics4net-suricata/ – для хранения журналов работы процессов, относящихся к системе обнаружения вторжений.
• Директории веб-сервера:
  • /opt/kaspersky/kics4net-webserver/ – директория установки веб-сервера;
  • /var/opt/kaspersky/kics4net-webserver/ – для хранения рабочих данных веб-сервера (файлы сертификатов и другие сведения);
  • /var/log/kaspersky/kics4net-webserver/ – для хранения журналов работы процессов веб-сервера (также веб-сервер сохраняет данные о работе процессов в системном журнале операционной системы);
  • /etc/opt/kaspersky/kics4net-webserver/ – для хранения файлов с паролями к внешним системам и конфигурационных файлов.
• Директории системы полнотекстового поиска:
  • /opt/kaspersky/kics4net-fts/ – директория установки системы полнотекстового поиска;
  • /var/opt/kaspersky/kics4net-fts/ – для хранения рабочих данных системы полнотекстового поиска (конфигурация системы полнотекстового поиска и другие сведения);
  • /var/log/kaspersky/kics4net-fts/ – для хранения журналов работы процессов, относящихся к системе полнотекстового поиска;
  • /etc/opt/kaspersky/kics4net-fts/ – для хранения файлов с паролями к внешним системам и конфигурационных файлов.
• Директории сервиса интеграции:
  • /opt/kaspersky/kics4net-epp-proxy/ – директория установки сервиса интеграции;
  • /var/opt/kaspersky/kics4net-epp-proxy/ – для хранения рабочих данных сервиса интеграции (файлы сертификатов и другие сведения);
  • /var/log/kaspersky/kics4net-epp-proxy/ – для хранения журналов работы процессов, относящихся к сервису интеграции;
  • /etc/opt/kaspersky/kics4net-epp-proxy/ – для хранения конфигурационных файлов.
• Директории системных коннекторов:
  • /opt/kaspersky/kics4net-connectors/ – директория установки системных коннекторов;
  • /var/opt/kaspersky/kics4net-connectors/ – для хранения рабочих данных системных коннекторов (файлы сертификатов и другие сведения).
• Директории с файлами для централизованной установки компонентов программы:
  • /home/<user>/.config/kaspersky/kics4net-deploy/ – для хранения журналов работы процессов установки и файла параметров установки (если централизованная установка компонентов программы выполнялась с этого компьютера);
  • /var/opt/kaspersky/kics4net-deploy/ – для хранения копии файла параметров установки, созданного при централизованной установке программы.
• Директории Агента администрирования:
  • /opt/kaspersky/klnagent64/ – директория установки Агента администрирования;
  • /var/opt/kaspersky/klnagent/ – для хранения рабочих данных Агента администрирования;
  • /var/log/kaspersky/klnagent64/ – для хранения журналов работы процессов Агента администрирования;
  • /etc/opt/kaspersky/klnagent/ – для хранения файлов конфигурации Агента администрирования.
• Стандартные директории операционной системы:
  • /usr/lib/systemd/system/ – для размещения конфигурационных файлов сервисов (например, kics4net.service);
  • /var/run/ – для хранения переменных данных о состоянии системы после загрузки. Компоненты программы могут размещать файлы в самой директории (например, файл klnagent.pid) или в поддиректориях (например, в поддиректории /kics4net/).

Сенсор Kaspersky Industrial CyberSecurity for Networks использует для хранения данных следующие директории и их поддиректории:

• Основные директории сенсора:
  • /opt/kaspersky/kics4net/ – директория установки сенсора;
  • /var/opt/kaspersky/kics4net/ – для хранения сертификатов и рабочих данных Kaspersky Industrial CyberSecurity for Networks;
  • /var/log/kaspersky/kics4net/ – для хранения журналов работы процессов, относящихся к сенсору.
• Директории системы обнаружения вторжений:
  • /opt/kaspersky/kics4net-suricata/ – директория установки системы обнаружения вторжений;
  • /opt/kaspersky/kics4net/share/ids/ – для хранения рабочих данных системы обнаружения вторжений (конфигурация системы обнаружения вторжений, правила и другие сведения);
  • /var/log/kaspersky/kics4net-suricata/ – для хранения журналов работы процессов, относящихся к системе обнаружения вторжений.
• Директории веб-сервера:
  • /opt/kaspersky/kics4net-websensor/ – директория установки веб-сервера;
  • /var/opt/kaspersky/kics4net-websensor/ – для хранения рабочих данных веб-сервера (файлы сертификатов и другие сведения);
  • /var/log/kaspersky/kics4net-websensor/ – для хранения журналов работы процессов веб-сервера (также веб-сервер сохраняет данные о работе процессов в системном журнале операционной системы);
  • /etc/opt/kaspersky/kics4net-websensor/ – для хранения файлов с паролями к внешним системам и конфигурационных файлов.
• Директории сервиса интеграции:
  • /opt/kaspersky/kics4net-epp-proxy/ – директория установки сервиса интеграции;
  • /var/opt/kaspersky/kics4net-epp-proxy/ – для хранения рабочих данных сервиса интеграции (файлы сертификатов и другие сведения);
  • /var/log/kaspersky/kics4net-epp-proxy/ – для хранения журналов работы процессов, относящихся к сервису интеграции;
  • /etc/opt/kaspersky/kics4net-epp-proxy/ – для хранения конфигурационных файлов.
• Директории с файлами для централизованной установки компонентов программы:
  • /home/<user>/.config/kaspersky/kics4net-deploy/ – для хранения журналов работы процессов установки и файла параметров установки (если централизованная установка компонентов программы выполнялась с этого компьютера);
  • /var/opt/kaspersky/kics4net-deploy/ – для хранения копии файла параметров установки, созданного при централизованной установке программы.
• Стандартные директории операционной системы:
  • /usr/lib/systemd/system/ – для размещения конфигурационных файлов сервисов (например, kics4net.service);
  • /var/run/ – для хранения переменных данных о состоянии системы после загрузки. Компоненты программы могут размещать файлы в самой директории или в поддиректориях.

Для изменения файлов программы нужно иметь root-права в операционной системе.

[Topic 151465]

О журналах

Kaspersky Industrial CyberSecurity for Networks сохраняет данные о своей работе в журналах. В зависимости от типа журнала программа сохраняет данные в базе данных Сервера или в файлах в локальных директориях на узле Сервера или сенсора.

Журналы, сохраняемые в базе данных Сервера

Программа размещает в базе данных Сервера следующие журналы:

• журнал событий и инцидентов;
• журнал аудита;
• журнал сообщений программы.

Вы можете просматривать содержимое перечисленных журналов при подключении к Серверу через веб-интерфейс.

При необходимости вы также можете настроить передачу данных из этих журналов в сторонние системы через коннекторы.

Журналы, сохраняемые в файлах

Информация о работе процессов программы сохраняется в виде файлов в локальных директориях. Файлы с журналами работы процессов могут содержать следующую информацию:

• данные о запуске и остановке процессов Kaspersky Industrial CyberSecurity for Networks;
• диагностические сообщения, которые могут потребоваться при обращении в Службу технической поддержки;
• сообщения об ошибках.

Информация о работе процессов сохраняется в соответствии с заданными уровнями ведения журналов работы процессов.

Вы можете просматривать файлы с журналами работы процессов с помощью текстового редактора. Для доступа к журналам нужно иметь root-права в операционной системе.

Файлы с журналами работы процессов хранятся в незашифрованном виде. Рекомендуется обеспечить защиту информации от несанкционированного доступа.

[Topic 184696]

Администрирование Kaspersky Industrial CyberSecurity for Networks

Этот раздел содержит информацию о действиях для администрирования Kaspersky Industrial CyberSecurity for Networks.

[Topic 209730]

Управление узлами с установленными компонентами программы

Этот раздел содержит информацию об управлении узлами, на которых установлены компоненты Kaspersky Industrial CyberSecurity for Networks: Сервер или сенсор. При управлении узлами вы можете добавлять и удалять сенсоры, а также изменять различные параметры узлов.

Управлять узлами с установленными компонентами программы могут только пользователи с ролью Администратор.

Для контроля состояния Kaspersky Industrial CyberSecurity for Networks вы можете просматривать сведения об узлах и сетевых интерфейсах на узлах.

[Topic 210811]

Добавление и подключение сенсора с использованием веб-интерфейса сенсора

Развернуть все | Свернуть все

После установки и начальной настройки Сервера Kaspersky Industrial CyberSecurity for Networks вы можете добавлять сенсоры в программу. Добавление сенсоров выполняется на странице веб-интерфейса Сервера.

Для добавления сенсора на компьютере должны быть установлены соответствующие пакеты из комплекта поставки программы. Вы можете установить эти пакеты с помощью скрипта централизованной установки компонентов программы или скрипта локальной установки.

При добавлении сенсора на Сервере формируется конфигурационный пакет, содержащий сертификат и конфигурационные данные для сенсора. Подключение добавленного сенсора выполняется с использованием веб-интерфейса сенсора. Веб-интерфейс сенсора позволяет загрузить конфигурационный пакет и подключить сенсор следующими способами:

• С помощью файла свертки. Для этого способа конфигурационный пакет сохраняется в виде файла, в котором сертификат защищен паролем. Этот файл называется файлом свертки. Файл свертки требуется безопасно доставить на компьютер, имеющий доступ по сети к компьютеру сенсора, и загрузить на странице веб-интерфейса сенсора. После загрузки файла свертки сенсор автоматически подключается к Серверу, на котором был создан этот файл.

  Добавление и подключение сенсора с помощью файла свертки

  1. Подключитесь к Серверу Kaspersky Industrial CyberSecurity for Networks через веб-интерфейс под учетной записью Администратора.
  2. Выберите раздел Параметры → Развертывание.
  3. Нажмите на кнопку Добавить сенсор.

     В правой части окна веб-интерфейса появится область деталей.

  4. На закладке С помощью файла выполните следующие действия:
     1. Введите имя сенсора, под которым сенсор будет представлен в составе решения Kaspersky Industrial CyberSecurity for Networks.

        Имя сенсора должно быть уникальным (не совпадать с именами других сенсоров и Сервера) и может содержать не более 100 символов. Вы можете использовать буквы латинского алфавита, цифры, пробел, а также специальные символы _ и - (например, Sensor_1). Имя сенсора должно начинаться и заканчиваться любым допустимым символом, кроме пробела.

     2. Введите IP-адрес Сервера, который будет использовать сенсор для подключения к Серверу.
     3. Введите IP-адрес, используемый веб-сервером на компьютере сенсора.
     4. Введите пароль, с помощью которого будет зашифрован сертификат в файле свертки.

        Пароль должен удовлетворять следующим требованиям:

        • содержит от 8 до 256 символов ASCII;
        • содержит одну или несколько прописных букв латинского алфавита;
        • содержит одну или несколько строчных букв латинского алфавита;
        • содержит одну или несколько цифр;
        • содержит не более трех одинаковых символов подряд.
  5. Нажмите на кнопку Создать файл свертки.

     Браузер сохранит загруженный файл. В зависимости от параметров, заданных в браузере, на экране может появиться окно для изменения пути и имени сохраняемого файла.

  6. Подключитесь к сенсору через веб-интерфейс.
  7. На странице веб-интерфейса сенсора нажмите на кнопку Выберите файл.

     Откроется стандартное окно используемого браузера для выбора файла.

  8. Укажите путь к файлу свертки.
  9. Нажмите на кнопку открытия файла.
  10. После загрузки содержимого файла введите пароль для доступа к сертификату сенсора в файле свертки.

  Сенсор подключится к Серверу, после чего на страницах веб-интерфейса сенсора и Сервера отобразятся сведения о подключении.

• Автоматически по сети. Этот способ позволяет передать конфигурационный пакет по сети на указанный IP-адрес компьютера сенсора. Сенсор обрабатывает конфигурационный пакет, формирует на его основе запрос на подпись сертификата (CSR) и отправляет этот запрос на Сервер. После получения запроса на странице веб-интерфейса Сервера отображается отпечаток полученного запроса в виде последовательности символов. Такой же отпечаток запроса в это время отображается и на странице веб-интерфейса сенсора. Вам нужно убедиться в идентичности отпечатков перед завершением добавления сенсора.

  Добавление и подключение сенсора автоматически по сети

  1. Подключитесь к Серверу Kaspersky Industrial CyberSecurity for Networks через веб-интерфейс под учетной записью Администратора.
  2. Выберите раздел Параметры → Развертывание.
  3. Нажмите на кнопку Добавить сенсор.

     В правой части окна веб-интерфейса появится область деталей.

  4. На закладке Автоматически по сети выполните следующие действия:
     1. Введите имя сенсора, под которым сенсор будет представлен в составе решения Kaspersky Industrial CyberSecurity for Networks.

        Имя сенсора должно быть уникальным (не совпадать с именами других сенсоров и Сервера) и может содержать не более 100 символов. Вы можете использовать буквы латинского алфавита, цифры, пробел, а также специальные символы _ и - (например, Sensor_1). Имя сенсора должно начинаться и заканчиваться любым допустимым символом, кроме пробела.

     2. Введите IP-адрес Сервера, который будет использовать сенсор для подключения к Серверу.
     3. Введите IP-адрес, используемый веб-сервером на компьютере сенсора.
  5. Нажмите на кнопку Соединиться и добавить сенсор.

     Программа установит соединение с компьютером сенсора, после чего на странице веб-интерфейса Сервера появится запрос для подтверждения полученного отпечатка запроса на подпись сертификата.

  6. Подключитесь к сенсору через веб-интерфейс.

     На странице веб-интерфейса сенсора отобразится сообщение, содержащее информацию об отпечатке запроса сертификата, который был отправлен на Сервер.

  7. Убедитесь в идентичности последовательностей символов, представляющих отпечаток запроса сертификата на страницах веб-интерфейса сенсора и Сервера.
  8. На странице веб-интерфейса Сервера нажмите на кнопку подтверждения полученного отпечатка запроса сертификата.

  Сенсор подключится к Серверу, после чего на страницах веб-интерфейса сенсора и Сервера отобразятся сведения о подключении.

[Topic 211433]

Изменение имени узла с установленным компонентом программы

Вы можете изменить заданное имя узла с установленным компонентом программы (Сервера или сенсора).

Чтобы изменить имя узла:

1. Подключитесь к Серверу Kaspersky Industrial CyberSecurity for Networks через веб-интерфейс под учетной записью Администратора.
2. Выберите раздел Параметры → Развертывание.
3. Выберите карточку нужного узла.

   В правой части окна веб-интерфейса появится область деталей.

4. Нажмите на кнопку Изменить.
5. В поле с текущим именем узла введите новое имя.

   Имя узла должно быть уникальным (не совпадать с именами других узлов) и может содержать не более 100 символов. Вы можете использовать буквы латинского алфавита, цифры, пробел, а также специальные символы _ и - (например, Server_1). Имя узла должно начинаться и заканчиваться любым допустимым символом, кроме пробела.

6. Нажмите на кнопку Сохранить.

[Topic 209735]

Изменение параметров хранения данных программы на узле

Вы можете изменить заданные ограничения максимального объема для хранения данных программы на узле.

Чтобы изменить ограничения максимального объема:

1. Подключитесь к Серверу Kaspersky Industrial CyberSecurity for Networks через веб-интерфейс под учетной записью Администратора.
2. Выберите раздел Параметры → Развертывание.
3. Выберите карточку нужного узла.

   В правой части окна веб-интерфейса появится область деталей.

4. Нажмите на кнопку Изменить.
5. В блоке Параметры хранения задайте ограничения максимального объема для данных программы. Набор типов данных, доступных для настройки, зависит от типа узла (Сервер или сенсор).

   Вы можете выбрать единицу измерения для ограничения объема: МБ или ГБ.

   Для некоторых типов данных (например, для событий) вы можете задать ограничение времени хранения в днях.

6. Нажмите на кнопку Сохранить.

[Topic 211427]

Создание нового файла свертки для сенсора

При необходимости вы можете создать для сенсора новый файл свертки (например, если требуется обновить сертификат, используемый для соединения сенсора с Сервером).

Чтобы создать новый файл свертки для сенсора:

1. Подключитесь к Серверу Kaspersky Industrial CyberSecurity for Networks через веб-интерфейс под учетной записью Администратора.
2. Выберите раздел Параметры → Развертывание.
3. Выберите карточку узла того сенсора, для которого вы хотите создать новый файл свертки.

   В правой части окна веб-интерфейса появится область деталей.

4. Нажмите на кнопку Получить новый файл свертки.

   Откроется окно с запросом подтверждения.

5. В окне запроса нажмите на кнопку OK.

   Сервер сформирует новый файл свертки для выбранного сенсора, после чего браузер сохранит загруженный файл. В зависимости от параметров, заданных в браузере, на экране может появиться окно для изменения пути и имени сохраняемого файла.

6. На компьютере сенсора переведите сенсор в начальное состояние с помощью скрипта для локального перевода узла в начальное состояние kics4net-reset-to-defaults.sh. Скрипт находится на компьютере с установленным компонентом программы в директории /opt/kaspersky/kics4net/sbin/.
7. Подключитесь к сенсору через веб-интерфейс.
8. На странице веб-интерфейса сенсора загрузите новый файл свертки.

   Загрузка нового файла свертки выполняется аналогично, как при добавлении сенсора с помощью файла свертки.

[Topic 211415]

Удаление сенсора

Вы можете удалить сенсор из программы. При удалении сенсора на Сервере программы удаляются регистрационные данные этого сенсора, в результате чего подключение сенсора к этому Серверу будет невозможно.

После удаления сенсора на этом узле остаются файлы компонента сенсора. В дальнейшем вы можете заново добавить этот узел в качестве сенсора без необходимости установки соответствующих пакетов. Причем добавление сенсора возможно как к текущему Серверу, так и к любому другому Серверу Kaspersky Industrial CyberSecurity for Networks, с которым есть соединение.

Чтобы удалить сенсор:

1. Подключитесь к Серверу Kaspersky Industrial CyberSecurity for Networks через веб-интерфейс под учетной записью Администратора.
2. Выберите раздел Параметры → Развертывание.
3. Выберите карточку узла того сенсора, который вы хотите удалить.

   В правой части окна веб-интерфейса появится область деталей.

4. Нажмите на кнопку Удалить.

   Откроется окно с запросом подтверждения.

5. В окне запроса нажмите на кнопку OK.

[Topic 129425]

Управление точками мониторинга на узлах

Для получения и обработки трафика промышленной сети в Kaspersky Industrial CyberSecurity for Networks используются

Каждая точка мониторинга должна быть связана с сетевым интерфейсом, на который поступает копия трафика из определенного сегмента промышленной сети. Для добавления точек мониторинга вы можете использовать сетевые интерфейсы, которые удовлетворяют следующим условиям:

• Тип сетевого интерфейса: Ethernet.
• MAC-адрес: отличается от 00:00:00:00:00:00.
• Сетевой интерфейс предназначен для получения копии трафика промышленной сети и этот интерфейс не используется в других целях (например, для соединения узлов с установленными компонентами программы).

Вы можете добавлять точки мониторинга как на физические сетевые интерфейсы, так и на логические интерфейсы, объединяющие несколько физических (bond-интерфейсы). При этом невозможно добавить точку мониторинга на физический сетевой интерфейс, который является одним из интерфейсов объединенного логического интерфейса.

Точки мониторинга можно включать и выключать. Вы можете выключить точку мониторинга, чтобы временно прекратить наблюдение за сегментом промышленной сети, из которого поступает копия трафика на сетевой интерфейс. Как только вам потребуется продолжить наблюдение за сегментом промышленной сети, вы можете включить точку мониторинга.

После выключения или удаления точки мониторинга программа в течение некоторого времени может регистрировать события, в которых указана эта точка мониторинга. Это связано с возможной задержкой обработки поступившего трафика во время высокой загруженности Сервера.

Вы можете управлять точками мониторинга и просматривать сведения о точках мониторинга, сетевых интерфейсах и узлах в разделе Параметры → Развертывание веб-интерфейса Kaspersky Industrial CyberSecurity for Networks.

[Topic 136490]

Добавление точки мониторинга

Для получения и обработки трафика, поступающего из промышленной сети на сетевой интерфейс узла, вам нужно добавить точку мониторинга на этот сетевой интерфейс.

Добавлять точки мониторинга на сетевые интерфейсы могут только пользователи с ролью Администратор.

Чтобы добавить точку мониторинга на сетевой интерфейс:

1. Подключитесь к Серверу Kaspersky Industrial CyberSecurity for Networks через веб-интерфейс под учетной записью Администратора.
2. Выберите раздел Параметры → Развертывание.
3. Откройте область деталей по ссылке Добавить точку мониторинга в карточке нужного сетевого интерфейса. Ссылка отображается, если точка мониторинга не добавлена на сетевой интерфейс.

   В правой части окна веб-интерфейса появится область деталей.

4. В поле ввода в верхней части области деталей введите имя точки мониторинга.

   Вы можете использовать прописные и строчные буквы латинского алфавита, цифры, символы _ и -.

   Имя точки мониторинга должно удовлетворять следующим требованиям:

   • является уникальным (не присвоено другой точке мониторинга);
   • содержит от 1 до 100 символов.
5. Нажмите на значок справа от поля ввода.

[Topic 139258]

Включение точек мониторинга

Программа не получает и не обрабатывает трафик, поступающий на сетевой интерфейс выключенной точки мониторинга. Вам нужно включить точку мониторинга, если вы хотите возобновить получение и обработку трафика.

Вы можете включать точки мониторинга как по отдельности, так и одновременно на одном узле или на всех узлах.

Включать точки мониторинга могут только пользователи с ролью Администратор.

Чтобы включить точки мониторинга:

1. Подключитесь к Серверу Kaspersky Industrial CyberSecurity for Networks через веб-интерфейс под учетной записью Администратора.
2. Выберите раздел Параметры → Развертывание.
3. Выполните одно из следующих действий:
   • Если вы хотите включить одну точку мониторинга, нажмите на кнопку Включить в карточке сетевого интерфейса с точкой мониторинга. Кнопка доступна, если точка мониторинга выключена.
   • Если вы хотите включить все точки мониторинга на узле, нажмите на кнопку Включить все в карточке узла, к которому относятся выключенные точки мониторинга. Кнопка доступна, если на узле есть сетевые интерфейсы с выключенными точками мониторинга.
   • Если вы хотите включить все точки мониторинга на всех узлах, используйте ссылку Включить на всех узлах в панели инструментов.
4. Дождитесь применения изменений.

[Topic 136972]

Выключение точек мониторинга

Вы можете выключить точку мониторинга, если требуется временно приостановить получение и обработку трафика на сетевом интерфейсе этой точки мониторинга.

Вы можете выключать точки мониторинга как по отдельности, так и одновременно на одном узле или на всех узлах.

Выключать точки мониторинга могут только пользователи с ролью Администратор.

Чтобы выключить точки мониторинга:

1. Подключитесь к Серверу Kaspersky Industrial CyberSecurity for Networks через веб-интерфейс под учетной записью Администратора.
2. Выберите раздел Параметры → Развертывание.
3. Выполните одно из следующих действий:
   • Если вы хотите выключить одну точку мониторинга, нажмите на кнопку Выключить в карточке сетевого интерфейса с точкой мониторинга. Кнопка доступна, если точка мониторинга включена.
   • Если вы хотите выключить все точки мониторинга на узле, нажмите на кнопку Выключить все в карточке узла, к которому относятся включенные точки мониторинга. Кнопка доступна, если на узле есть сетевые интерфейсы с включенными точками мониторинга.
   • Если вы хотите выключить все точки мониторинга на всех узлах, используйте ссылку Выключить на всех узлах в панели инструментов.
4. Дождитесь применения изменений.

[Topic 136491]

Переименование точки мониторинга

Вы можете переименовать точку мониторинга, связанную с сетевым интерфейсом.

Новое имя точки мониторинга появится в событиях, зарегистрированных после ее переименования. В ранее зарегистрированных событиях отображается старое имя точки мониторинга.

Переименовать точку мониторинга могут только пользователи с ролью Администратор.

Чтобы переименовать точку мониторинга:

1. Подключитесь к Серверу Kaspersky Industrial CyberSecurity for Networks через веб-интерфейс под учетной записью Администратора.
2. Выберите раздел Параметры → Развертывание.
3. Выберите карточку сетевого интерфейса с точкой мониторинга, которую вы хотите переименовать.

   В правой части окна веб-интерфейса появится область деталей.

4. Нажмите на значок , который расположен справа от текущего имени точки мониторинга, и введите новое имя в появившемся поле.

   Вы можете использовать прописные и строчные буквы латинского алфавита, цифры, символы _ и -.

   Имя точки мониторинга должно удовлетворять следующим требованиям:

   • является уникальным (не присвоено другой точке мониторинга);
   • содержит от 1 до 100 символов.
5. Нажмите на значок справа от поля ввода.

[Topic 136492]

Удаление точки мониторинга

Вы можете удалить точку мониторинга, связанную с сетевым интерфейсом. Удаление точки мониторинга может потребоваться, если этот сетевой интерфейс больше не будет использоваться для получения трафика промышленной сети.

В случае, если требуется временно приостановить получение трафика на сетевом интерфейсе точки мониторинга (например, на время проведения профилактических и пусконаладочных работ), вы можете выключить точку мониторинга, не удаляя ее.

В базе данных не удаляется трафик, полученный с точки мониторинга до ее удаления. Также информация об этой точке мониторинга сохраняется в таблице зарегистрированных событий.

Удалить точку мониторинга могут только пользователи с ролью Администратор.

Чтобы удалить точку мониторинга:

1. Подключитесь к Серверу Kaspersky Industrial CyberSecurity for Networks через веб-интерфейс под учетной записью Администратора.
2. Выберите раздел Параметры → Развертывание.
3. Выберите карточку сетевого интерфейса с точкой мониторинга, которую вы хотите удалить.

   В правой части окна веб-интерфейса появится область деталей.

4. В области деталей нажмите на кнопку Удалить.

   Откроется окно с запросом подтверждения. Если точка мониторинга включена, программа предложит выключить точку мониторинга.

5. В окне запроса подтвердите удаление точки мониторинга.

[Topic 187167]

Определение Ethernet-порта, связанного с сетевым интерфейсом

Компьютер, на котором установлены компоненты программы, может иметь несколько Ethernet-портов для подключения к локальной сети. С помощью программы вы можете включить режим индикации для сетевого интерфейса и определить, какой Ethernet-порт связан с этим интерфейсом. При включенном режиме индикации рядом с Ethernet-портом в течение 15 секунд мигает LED-индикатор.

Если сетевой интерфейс не поддерживает LED-индикацию (например, рядом с Ethernet-портом отсутствует LED-индикатор или сетевой интерфейс является объединенным логическим интерфейсом), при включении режима индикации возникает ошибка.

Включать режим индикации Ethernet-порта могут только пользователи с ролью Администратор.

Чтобы определить Ethernet-порт, связанный с сетевым интерфейсом:

1. Подключитесь к Серверу Kaspersky Industrial CyberSecurity for Networks через веб-интерфейс под учетной записью Администратора.
2. Выберите раздел Параметры → Развертывание.
3. Нажмите на кнопку LED-тест в карточке сетевого интерфейса.

   Если сетевой интерфейс поддерживает LED-индикацию, в карточке сетевого интерфейса начнет мигать значок подключения сетевого кабеля. Одновременно на соответствующем сетевом адаптере компьютера начнет мигать LED-индикатор рядом с Ethernet-портом.

Пока включен режим индикации для одного сетевого интерфейса, вы не можете включить режим индикации для другого сетевого интерфейса на этом же узле.

[Topic 102390]

Контроль состояния Kaspersky Industrial CyberSecurity for Networks

Этот раздел содержит инструкции для контроля состояния программы.

[Topic 152412]

Контроль состояния программы при подключении через веб-интерфейс

Вы можете просматривать информацию о текущем состоянии программы при подключении к Серверу через веб-интерфейс. Для контроля состояния программы предусмотрены соответствующие виджеты в разделе Мониторинг.

Информация о выключенных функциях защиты

В окне браузера в нижней части меню отображается значок и уведомление, если выключены некоторые функции защиты (см. рис. ниже).

Сообщение о выключенных функциях защиты в окне браузера

Значок отображается в следующих случаях:

• выключена одна или несколько точек мониторинга;
• выключена одна или несколько функций защиты (например, обнаружение вторжений по правилам);
• включен режим обучения для одной или нескольких функций защиты (например, для технологии Контроль целостности сети).

Чтобы просмотреть информацию о выключенных функциях защиты,

нажмите на значок или текст сообщения о выключенных функциях защиты.

Уведомления о проблемах в работе программы

В верхней части меню веб-интерфейса расположена кнопка для открытия списка уведомлений о проблемах в работе программы (см. рис. ниже).

Список уведомлений о проблемах в работе программы в окне браузера

Если в списке есть уведомления о критических проблемах (например, появились сообщения о нарушении работы программы), отображается значок красного цвета. Если в списке есть только уведомления о некритических проблемах, отображается значок желтого цвета.

Список содержит только актуальные уведомления. Если проблема устранена (например, восстановлено потерянное соединение с Сервером), соответствующее уведомление автоматически удаляется из списка.

Вы можете просмотреть подробную информацию об уведомлениях (кроме уведомлений о недоступности Сервера или базы данных).

Чтобы просмотреть информацию об уведомлении, выполните следующие действия

1. В меню нажмите на кнопку .
2. В списке уведомлений нажмите на текст уведомления.

В окне браузера откроется раздел с информацией, которая относится к уведомлению (например, в разделе Параметры → Сообщения программы).

[Topic 136516]

Просмотр сообщений программы

Развернуть все | Свернуть все

В журнале сообщений программы сохраняется информация об ошибках в работе программы и операциях, выполненных системными процессами Kaspersky Industrial CyberSecurity for Networks.

Вы можете просматривать сообщения программы при подключении к Серверу через веб-интерфейс. При необходимости вы также можете настроить отправку сообщений программы в сторонние системы через коннекторы.

Чтобы просмотреть сообщения программы:

1. Подключитесь к Серверу Kaspersky Industrial CyberSecurity for Networks через веб-интерфейс.
2. Выберите раздел Параметры → Сообщения программы.

В таблице отобразятся сообщения программы, которые соответствуют заданным параметрам фильтрации и поиска.

Графы таблицы сообщений программы содержат следующую информацию:

• Дата и время – дата и время регистрации сообщения программы.
• Статус – название статуса сообщения. Для сообщений предусмотрены следующие статусы:
  • Начало работы, Нормальная работа – для информационных сообщений.
  • Состояние неизвестно, Сбой – для сообщений о некритических сбоях в работе программы.
  • Серьезный сбой, Критический сбой, Неустранимый сбой – для сообщений о нарушении работы программы.
• Узел – имя или IP-адрес узла, от которого поступило сообщение.
• Системный процесс – процесс программы, который вызвал регистрацию сообщения.
• Сообщение – числовой идентификатор и текст сообщения.

При просмотре таблицы сообщений программы вы можете использовать следующие функции:

• Фильтрация по стандартным периодам

  При фильтрации по стандартному периоду таблица сообщений программы обновляется в онлайн-режиме.

  Чтобы настроить фильтрацию сообщений программы по стандартному периоду:

  1. В разделе Параметры → Сообщения программы выполните одно из следующих действий:
     • откройте раскрывающийся список Период в панели инструментов;
     • нажмите на значок фильтрации в графе Дата и время.
  2. В раскрывающемся списке выберите один из стандартных периодов:
     • Последний час.
     • Последние 12 часов.
     • Последние 24 часа.
     • Последние 48 часов.
  3. Если обновление таблицы выключено, в открывшемся окне подтвердите, что вы согласны возобновить обновление таблицы.

  В таблице отобразятся сообщения программы за указанный вами период.

• Фильтрация по заданному периоду

  При фильтрации по заданному периоду таблица перестает обновляться. В таблице отображаются только те сообщения, которые были зарегистрированы в заданный период.

  Чтобы настроить фильтрацию сообщений программы по заданному периоду:

  1. В разделе Параметры → Сообщения программы выполните одно из следующих действий:
     • откройте раскрывающийся список Период в панели инструментов;
     • нажмите на значок фильтрации в графе Дата и время.
  2. В раскрывающемся списке выберите Задать период.
  3. Если обновление таблицы включено, в открывшемся окне подтвердите, что вы согласны приостановить обновление таблицы.

     Справа от раскрывающегося списка отобразятся начальная и конечная дата и время периода фильтрации.

  4. Нажмите на дату начала или окончания периода.

     Откроется календарь.

  5. В календаре задайте дату начальной и конечной границ периода фильтрации. Для этого выберите дату в календаре (при этом будет указано текущее время) или введите значение вручную в формате ДД.ММ.ГГГГ чч:мм:сс. Если указывать дату и время конечной границы периода фильтрации не требуется, вы можете не выбирать дату или удалить текущее значение.
  6. Нажмите на кнопку OK.

  В таблице отобразятся сообщения программы за указанный вами период.

• Фильтрация по графам таблицы

  При фильтрации по графе Дата и время вы можете использовать один из стандартных периодов или задать определенный период.

  Чтобы отфильтровать таблицу сообщений программы по графе Статус или Системный процесс:

  1. В разделе Параметры → Сообщения программы нажмите на значок фильтрации в нужной графе.

     При фильтрации по статусам вы также можете воспользоваться раскрывающимся списком Статусы в панели инструментов.

     Откроется окно фильтрации.

  2. Установите флажки напротив значений, по которым вы хотите выполнить фильтрацию.
  3. Нажмите на кнопку OK.

  Чтобы отфильтровать таблицу сообщений программы по графе Узел или Сообщение:

  1. В разделе Параметры → Сообщения программы нажмите на значок фильтрации в нужной графе.

     Откроется окно фильтрации.

  2. В полях Включая и Исключая введите значения для сообщений программы, которые вы хотите включить в фильтрацию и/или исключить из фильтрации.
  3. Если вы хотите применить несколько условий фильтрации, объединенных логическим оператором ИЛИ, в окне фильтрации графы нажмите на кнопку Добавить условие и введите условие в открывшемся поле.
  4. Если вы хотите удалить одно из созданных условий фильтрации, в окне фильтрации графы нажмите на значок .
  5. Нажмите на кнопку OK.
• Поиск сообщений программы

  Вы можете найти нужные сообщения программы с помощью поля Поиск сообщений в разделе Параметры → Сообщения программы.

  Поиск выполняется по графам Узел и Сообщение.

• Сброс заданных параметров фильтрации и поиска

  Вы можете сбросить заданные параметры фильтрации и поиска в таблице сообщений программы с помощью кнопки Фильтр по умолчанию в панели инструментов в разделе Параметры → Сообщения программы. Кнопка отображается, если заданы параметры фильтрации и/или поиска.

• Сортировка сообщений программы
  1. В разделе Параметры → Сообщения программы нажмите на заголовок графы, по которой вы хотите выполнить сортировку.
  2. Если требуется отсортировать таблицу по нескольким графам, нажмите на клавишу SHIFT и, удерживая ее нажатой, нажмите на заголовки граф, по которым нужно выполнить сортировку.

  Таблица будет отсортирована по выбранной графе. При сортировке по нескольким графам строки таблицы сортируются в соответствии с последовательностью выбора граф. Рядом с заголовками граф, по которым выполнена сортировка, отображаются значки, показывающие текущий порядок сортировки: по возрастанию или по убыванию значений.

[Topic 140034]

Просмотр записей аудита действий пользователей

Развернуть все | Свернуть все

Kaspersky Industrial CyberSecurity for Networks может сохранять информацию о действиях, совершенных пользователями в программе. Информация сохраняется в журнале аудита, если включен аудит действий пользователей.

Вы можете просматривать записи аудита при подключении к Серверу через веб-интерфейс. При необходимости вы также можете настроить отправку сообщений программы в сторонние системы через коннекторы.

Просматривать записи аудита могут только пользователи с ролью Администратор.

Чтобы просмотреть записи аудита:

1. Подключитесь к Серверу Kaspersky Industrial CyberSecurity for Networks через веб-интерфейс под учетной записью Администратора.
2. Выберите раздел Параметры → Аудит.

В таблице отобразятся записи аудита, которые соответствуют заданным параметрам фильтрации и поиска.

Графы таблицы записей аудита содержат следующую информацию:

• Дата и время – дата и время регистрации данных о действии пользователя.
• Действие – зарегистрированное действие, которое совершил пользователь.
• Результат – результат выполнения зарегистрированного действия (успешно или неуспешно).
• Пользователь – имя пользователя, который совершил зарегистрированное действие.
• Узел пользователя – IP-адрес узла, на котором совершено зарегистрированное действие.
• Описание – дополнительные сведения о зарегистрированном действии.

При просмотре таблицы записей аудита вы можете использовать следующие функции:

• Настройка отображения и порядка граф в таблице записей аудита
  1. В разделе Параметры → Аудит откройте окно для настройки отображения таблицы по ссылке Настроить таблицу.
  2. Установите флажки напротив тех параметров, которые вы хотите просматривать в таблице. Требуется выбрать хотя бы один параметр.
  3. Если вы хотите изменить порядок отображения граф, выделите название графы, которую требуется разместить левее или правее в таблице, и используйте кнопки с изображением стрелок вверх и вниз.

  Выбранные графы отобразятся в указанном вами порядке в таблице записей аудита.

• Фильтрация по стандартным периодам

  При фильтрации по стандартному периоду таблица записей аудита обновляется в онлайн-режиме.

  Чтобы настроить фильтрацию записей аудита по стандартному периоду:

  1. В разделе Параметры → Аудит выполните одно из следующих действий:
     • откройте раскрывающийся список Период в панели инструментов;
     • нажмите на значок фильтрации в графе Дата и время.
  2. В раскрывающемся списке выберите один из стандартных периодов:
     • Последний час.
     • Последние 12 часов.
     • Последние 24 часа.
     • Последние 48 часов.
  3. Если обновление таблицы выключено, в открывшемся окне подтвердите, что вы согласны возобновить обновление таблицы.

  В таблице отобразятся записи аудита за указанный вами период.

• Фильтрация по заданному периоду

  При фильтрации по заданному периоду таблица перестает обновляться. В таблице отображаются только те записи, которые были зарегистрированы в заданный период.

  Чтобы настроить фильтрацию записей аудита по заданному периоду:

  1. В разделе Параметры → Аудит выполните одно из следующих действий:
     • откройте раскрывающийся список Период в панели инструментов;
     • нажмите на значок фильтрации в графе Дата и время.
  2. В раскрывающемся списке выберите Задать период.
  3. Если обновление таблицы включено, в открывшемся окне подтвердите, что вы согласны приостановить обновление таблицы.

     Справа от раскрывающегося списка отобразятся начальная и конечная дата и время периода фильтрации.

  4. Нажмите на дату начала или окончания периода.

     Откроется календарь.

  5. В календаре задайте дату начальной и конечной границ периода фильтрации. Для этого выберите дату в календаре (при этом будет указано текущее время) или введите значение вручную в формате ДД.ММ.ГГГГ чч:мм:сс. Если указывать дату и время конечной границы периода фильтрации не требуется, вы можете не выбирать дату или удалить текущее значение.
  6. Нажмите на кнопку OK.

  В таблице отобразятся записи аудита за указанный вами период.

• Фильтрация по графам таблицы

  Вы можете отфильтровать таблицу записей аудита по значениям во всех графах, кроме графы Описание.

  При фильтрации по графе Дата и время вы можете использовать один из стандартных периодов или задать определенный период.

  Чтобы отфильтровать таблицу записей аудита по графе Действие:

  1. В разделе Параметры → Аудит нажмите на значок фильтрации в графе Действие.

     Откроется окно фильтрации.

  2. В поле Действия укажите нужное действие из числа предусмотренных действий для аудита. Для этого начните вводить название действия и выберите нужное действие в раскрывшемся списке (список подходящих действий автоматически раскрывается при изменении значения в поле Действия).

     Вы можете отсортировать открывшийся список действий по ссылке Сортировка.

  3. Если вы хотите добавить еще одно действие, нажмите на кнопку Добавить действие и укажите другое действие в открывшемся поле.
  4. Если вы хотите удалить одно из указанных действий, в окне фильтрации нажмите на значок . Вы также можете удалить все указанные действия по ссылке Фильтр по умолчанию в окне фильтрации.
  5. Нажмите на кнопку OK.

  Чтобы отфильтровать таблицу записей аудита по графе Результат:

  1. В разделе Параметры → Аудит нажмите на значок фильтрации в графе Результат.

     Для фильтрации по результатам действий вы также можете воспользоваться соответствующими кнопками в панели инструментов.

     Откроется окно фильтрации.

  2. Установите флажки напротив значений, по которым вы хотите выполнить фильтрацию.
  3. Нажмите на кнопку OK.

  Чтобы отфильтровать таблицу записей аудита по графе Пользователь или Узел пользователя:

  1. В разделе Параметры → Аудит нажмите на значок фильтрации в нужной графе.

     Откроется окно фильтрации.

  2. В полях Включая и Исключая введите значения для записей аудита, которые вы хотите включить в фильтрацию и/или исключить из фильтрации.
  3. Если вы хотите применить несколько условий фильтрации, объединенных логическим оператором ИЛИ, в окне фильтрации графы нажмите на кнопку Добавить условие и введите условие в открывшемся поле.
  4. Если вы хотите удалить одно из созданных условий фильтрации, в окне фильтрации графы нажмите на значок .
  5. Нажмите на кнопку OK.
• Поиск записей аудита

  Вы можете найти нужные записи аудита с помощью поля Поиск записей в разделе Параметры → Аудит.

  Поиск выполняется по всем графам, кроме граф Дата и время и Результат.

• Сброс заданных параметров фильтрации и поиска

  Вы можете сбросить заданные параметры фильтрации и поиска в таблице записей аудита с помощью кнопки Фильтр по умолчанию в панели инструментов раздела Параметры → Аудит. Кнопка отображается, если заданы параметры фильтрации или поиска.

• Сортировка записей аудита
  1. В разделе Параметры → Аудит нажмите на заголовок графы, по которой вы хотите выполнить сортировку.

     Вы можете отсортировать таблицу записей аудита по значениям любой графы, кроме графы Описание.

  2. Если требуется отсортировать таблицу по нескольким графам, нажмите на клавишу SHIFT и, удерживая ее нажатой, нажмите на заголовки граф, по которым нужно выполнить сортировку.

  Таблица будет отсортирована по выбранной графе. При сортировке по нескольким графам строки таблицы сортируются в соответствии с последовательностью выбора граф. Рядом с заголовками граф, по которым выполнена сортировка, отображаются значки, показывающие текущий порядок сортировки: по возрастанию или по убыванию значений.

[Topic 136971]

Просмотр сведений об узлах с установленными компонентами программы и о сетевых интерфейсах на узлах

Развернуть все | Свернуть все

Просматривать сведения об узлах с установленными компонентами программы и о сетевых интерфейсах на узлах могут как пользователи с ролью Администратор, так и пользователи с ролью Оператор.

Чтобы просмотреть сведения об узлах и сетевых интерфейсах:

1. Подключитесь к Серверу Kaspersky Industrial CyberSecurity for Networks через веб-интерфейс.
2. Выберите раздел Параметры → Развертывание.

   В окне веб-интерфейса отобразятся карточки узлов (слева) и карточки сетевых интерфейсов, обнаруженных на этих узлах (справа от каждого узла).

3. Если вы хотите просмотреть подробные сведения об узле или сетевом интерфейсе, выберите карточку нужного узла или сетевого интерфейса.

   В правой части окна веб-интерфейса появится область деталей.

Отображаемые сведения об узлах с установленными компонентами программы

В карточке узла отображаются следующие сведения:

• Заданное имя узла.
• Текущее состояние узла в виде значка и текстового описания. Возможны следующие состояния:
  • ОК. Узел доступен и от этого узла не поступали сообщения программы о некритических сбоях или нарушении работы.
  • Некритический сбой. Узел доступен и от этого узла поступили сообщения программы со статусами Состояние неизвестно или Сбой.
  • Нарушена работа. Узел доступен и от этого узла поступили сообщения программы со статусами Серьезный сбой, Критический сбой или Неустранимый сбой.
  • Нет соединения. Узел недоступен.
• Компонент программы, установленный на узле: Сервер или Сенсор.

Подробные сведения об узле отображаются в области деталей

Отображаемые сведения о сетевых интерфейсах

В карточке сетевого интерфейса отображаются следующие сведения:

• Значок подключения сетевого кабеля к Ethernet-порту сетевого интерфейса. Предусмотрены следующие значки:
  •  – сетевой кабель подключен;
  •  – сетевой кабель отключен.

  Значок мигает при включенном режиме индикации Ethernet-порта.

• Имя сетевого интерфейса в операционной системе.
• MAC-адрес.
• IP-адрес. Если на сетевом интерфейсе обнаружено несколько IP-адресов, то в карточке сетевого интерфейса отображается только один из них.
• Скорость поступления входящего трафика на сетевой интерфейс.
• Сведения о точке мониторинга, если она добавлена:
  • Имя точки мониторинга.
  • Текущее состояние точки мониторинга в виде значка и текстового описания. Возможны следующие состояния:
    • ОК. Точка мониторинга доступна.
    • Переключение. Происходит переключение режима работы точки мониторинга.
    • Ошибка. Обнаружена ошибка при переключении режима работы точки мониторинга.
  • Текущий режим работы точки мониторинга. Предусмотрены следующие режимы:
    • Включена.
    • Выключена.

Подробные сведения о сетевом интерфейсе отображаются в области деталей

[Topic 140968]

Просмотр статуса сервисов, обеспечивающих работу компонентов программы

Вы можете просмотреть статус сервисов, которые обеспечивают работу компонентов программы. Если сервис активен, это означает, что его запуск выполнен успешно.

Чтобы просмотреть статус сервиса:

1. На компьютере, на котором установлен компонент программы, откройте консоль операционной системы.
2. Введите команду:

   sudo service <имя сервиса> status

   где <имя сервиса> – имя сервиса, информацию о котором вы хотите просмотреть. Вы можете указать следующие сервисы:

   • kics4net – основной сервис (присутствует на компьютере, который выполняет функции Сервера или сенсора);
   • kics4net-epp-proxy – сервис интеграции (присутствует на компьютере, который выполняет функции Сервера или сенсора);
   • kics4net-postgresql – сервис СУБД (присутствует только на компьютере, который выполняет функции Сервера);
   • kics4net-fts – сервис системы полнотекстового поиска (присутствует только на компьютере, который выполняет функции Сервера);
   • kics4net-webserver – сервис веб-сервера (присутствует только на компьютере, который выполняет функции Сервера);
   • kics4net-websensor – сервис веб-сервера (присутствует только на компьютере, который выполняет функции сенсора).

     Пример: sudo service kics4net status

Если сервис не активен, вы можете перезагрузить компьютер или перезапустить сервис.

[Topic 188351]

Перезагрузка компьютера с установленными компонентами программы

При перезагрузке компьютера, который выполняет функции Сервера или сенсора, происходит автоматический запуск компонентов программы. Перезагрузка не влияет на последующую работу этих компонентов (кроме некоторых ситуаций, когда возникает сбой после непредвиденной перезагрузки).

Перезагрузка может потребоваться, например, в следующих случаях:

• Закончилось свободное пространство на жестком диске компьютера.
• Произошла непредвиденная перезагрузка компьютера, после которой работа компонентов программы не восстановлена.
• Не активен один из сервисов программы.
• Не восстанавливается потерянное соединение Сервера с сенсором. В этом случае следует перезагрузить компьютер, выполняющий функции сенсора.

Вы можете перезагрузить компьютер с установленными компонентами программы с помощью штатных команд операционной системы.

Если по каким-либо причинам невозможно выполнить перезагрузку компьютера, вы можете перезапустить сервисы, обеспечивающие работу компонентов программы.

Чтобы перезапустить сервисы:

1. Откройте консоль операционной системы.
2. В зависимости от того, какие функции выполняет компьютер, выполните соответствующие действия:
   • Если компьютер выполняет функции Сервера, введите команды в следующей последовательности:

     sudo service kics4net-epp-proxy restart

     sudo service kics4net-fts restart

     sudo service kics4net-postgresql restart

     sudo service kics4net restart

     sudo service kics4net-webserver restart

   • Если компьютер выполняет функции сенсора, введите команду:

     sudo service kics4net-epp-proxy restart

     sudo service kics4net restart

     sudo service kics4net-websensor restart

[Topic 153700]

Проверка регистрации событий с помощью тестового сетевого пакета

Для проверки регистрации событий в Kaspersky Industrial CyberSecurity for Networks вы можете использовать тестовый сетевой пакет. При обнаружении такого пакета в трафике программа регистрирует тестовые события по следующим технологиям:

• Контроль технологического процесса. Событие регистрируется независимо от наличия правил контроля процесса и тегов.
• Контроль целостности сети. Событие регистрируется независимо от наличия правил контроля взаимодействий. При этом должно быть включено применение технологии Контроль целостности сети.
• Обнаружение вторжений. Событие регистрируется независимо от наличия правил обнаружения вторжений. При этом должно быть включено применение метода обнаружения вторжений по правилам.
• Контроль активов. Событие регистрируется независимо от наличия устройств в таблице устройств, известных программе. При этом должно быть включено применение метода обнаружения активности устройств.

Для регистрации используются системные типы событий, которым присвоены следующие коды:

• 4000000001 – для события по технологии Контроль технологического процесса;
• 4000000002 – для события по технологии Контроль целостности сети;
• 4000000003 – для события по технологии Обнаружение вторжений;
• 4000000004 – для события по технологии Контроль активов.

Вы можете просмотреть тестовые события в таблице зарегистрированных событий.

Для проверки функции аудита Kaspersky Industrial CyberSecurity for Networks сохраняет информацию о регистрации тестовых событий в журнале аудита. По каждому зарегистрированному событию создается запись аудита, в которой указана технология регистрации тестового события.

Тестовый сетевой пакет представляет собой пакет протокола UDP с определенными значениями параметров. Параметры заданы таким образом, чтобы исключить вероятность получения такого пакета в обычном трафике промышленной сети.

В параметрах тестового сетевого пакета должны быть заданы следующие данные:

• Заголовок Ethernet II:
  • MAC-адрес отправителя: 00:00:00:00:00:00.
  • MAC-адрес получателя: ff:ff:ff:ff:ff:ff.
  • EtherType: 0x0800 (IPv4).
• Заголовок IP:
  • IP-адрес отправителя: 127.0.20.20.
  • IP-адрес получателя: 127.0.20.20.
  • ID: 20.
  • TTL: 20.
  • Protocol type: 17 (UDP).
  • Флаги: 0x00.
• Заголовок UDP:
  • Порт отправителя: 20.
  • Порт получателя: 20.
• Содержимое пакета:
  • Длина содержимого пакета, байт: 20.
  • Содержимое пакета: "KICS4Net Sentinel 20".

Для формирования и отправки тестового сетевого пакета вы можете использовать программу генерации сетевых пакетов, например Scapy. Отправку тестового сетевого пакета нужно выполнить с узла, трафик которого контролируется Kaspersky Industrial CyberSecurity for Networks.

[Topic 154462]

Синхронизация времени на узлах Kaspersky Industrial CyberSecurity for Networks с источником времени для устройств промышленной сети

Для правильного сопоставления времени регистрации событий с моментами, когда события произошли в промышленной сети, в системе необходимо обеспечить синхронизацию времени. Синхронизация времени должна выполняться на узлах с установленными компонентами Kaspersky Industrial CyberSecurity for Networks с общим источником времени, который используют устройства промышленной сети.

При централизованной установке Kaspersky Industrial CyberSecurity for Networks вы можете включить автоматическую синхронизацию времени Сервера с узлами, на которых установлены сенсоры. В этом случае источником времени для узлов с установленными сенсорами будет узел с установленным Сервером. Синхронизацию времени Сервера с общим источником времени, который используют устройства в промышленной сети, рекомендуется настроить с помощью программных средств из состава операционной системы компьютера, выполняющего функции Сервера. Для синхронизации времени Сервера вы можете использовать стандартные протоколы Network Time Protocol (NTP) и Precision Time Protocol (PTP).

Для автоматической синхронизации времени Сервера с другими узлами используется протокол NTP. При этом на узлах с установленными сенсорами нельзя настраивать синхронизацию с другими источниками времени и использовать протокол PTP.

Если установка сенсора выполнена локально с помощью скрипта kics4net-install.sh, на этом узле не выполняется автоматическая синхронизация времени с Сервером. В этом случае требуется настроить синхронизацию времени как на Сервере, так и на всех узлах с сенсорами, которые были установлены локально.

Примеры последовательности действий для настройки синхронизации времени см. в Приложении.

[Topic 132294]

Обновление сертификатов SSL-соединений

В Kaspersky Industrial CyberSecurity for Networks могут использоваться следующие сертификаты:

• сертификаты для соединений между узлами Kaspersky Industrial CyberSecurity for Networks;
• сертификаты для подключения к Kaspersky Industrial CyberSecurity for Networks через веб-интерфейс;
• сертификаты для подключения через Kaspersky Industrial CyberSecurity for Networks API;
• сертификаты для подключения коннекторов;
• сертификаты для соединений с Kaspersky Endpoint Agent.

Рекомендуется обновлять сертификаты в следующих случаях:

• текущие сертификаты скомпрометированы;
• закончился срок действия сертификатов;
• нужно выполнить регулярное обновление сертификатов в соответствии с требованиями информационной безопасности на предприятии.

Обновление сертификатов для соединений между узлами Kaspersky Industrial CyberSecurity for Networks

Во время установки Kaspersky Industrial CyberSecurity for Networks происходит автоматическое обновление сертификатов для соединений между узлами Kaspersky Industrial CyberSecurity for Networks. Вы можете принудительно обновить эти сертификаты, не выполняя переустановку компонентов программы.

Чтобы обновить сертификаты для соединений между узлами Kaspersky Industrial CyberSecurity for Networks:

1. На компьютере Сервера перейдите в директорию /opt/kaspersky/kics4net/sbin/ и введите команду запуска скрипта локального обновления сертификатов:

   sudo bash kics4net-update-certs.sh

2. После завершения работы скрипта переведите все сенсоры в начальное состояние с помощью скрипта для локального перевода узла в начальное состояние kics4net-reset-to-defaults.sh. Скрипт находится на компьютере с установленным компонентом программы в директории /opt/kaspersky/kics4net/sbin/.
3. Заново добавьте и подключите сенсоры.

Обновление сертификата для подключения к Серверу Kaspersky Industrial CyberSecurity for Networks через веб-интерфейс

Для обновления сертификата для подключения к Серверу Kaspersky Industrial CyberSecurity for Networks через веб-интерфейс вам нужно заменить сертификат, используемый веб-сервером. Вы можете указать новый сертификат веб-сервера в разделе Параметры → Серверы подключений на закладке Веб-сервер.

Обновление сертификата для подключения к Серверу через Kaspersky Industrial CyberSecurity for Networks API

Для обновления сертификата для подключения к Серверу через Kaspersky Industrial CyberSecurity for Networks API вам нужно заменить сертификат, используемый сервером REST API. Вы можете указать новый сертификат сервера REST API в разделе Параметры → Серверы подключений на закладке Сервер REST API.

Обновление сертификатов для подключения коннекторов

Вы можете обновлять сертификаты для подключения коннекторов при создании новых файлов свертки для коннекторов.

Обновление сертификатов для соединений с Kaspersky Endpoint Agent

Вы можете обновлять сертификаты для соединений с Kaspersky Endpoint Agent при изменении параметров серверов интеграции.

[Topic 167050]

Обновление баз и программных модулей

В Kaspersky Industrial CyberSecurity for Networks предусмотрена возможность обновления следующих баз и программных модулей:

• системные правила обнаружения вторжений;
• правила получения сведений об устройствах и протоколах взаимодействий;
• правила корреляции событий для регистрации инцидентов;
• модули обработки протоколов прикладного уровня для контроля технологического процесса;
• база данных известных уязвимостей;
• методы определения техник возможных атак по событиям обнаружения системных команд.

Базы и программные модули обновляются после установки обновлений, выпускаемых "Лабораторией Касперского".

Своевременная установка обновлений обеспечивает максимальную защиту промышленной сети с помощью Kaspersky Industrial CyberSecurity for Networks. Кроме того, обновления могут дополнять и обновлять программные модули, участвующие в обеспечении безопасности программы. Если не выполняется регулярная установка обновлений, с течением времени появляются риски для безопасности программы из-за появления новых угроз. Дополнительно необходимо устанавливать обновления безопасности операционной системы.

Сразу после установки компонентов Kaspersky Industrial CyberSecurity for Networks рекомендуется вручную запустить установку обновлений. Для регулярной установки обновлений вы можете настроить параметры автоматического запуска по расписанию.

Вы можете использовать следующие источники обновлений:

• серверы обновлений "Лаборатории Касперского";
• Сервер администрирования Kaspersky Security Center.

В качестве источника обновлений вы также можете использовать файлы из локального ресурса, если запуск установки обновлений выполняется вручную.

Вы можете настраивать параметры и запускать установку обновлений при подключении к Серверу через веб-интерфейс.

Обновление баз и программных модулей имеет следующие особенности и ограничения:

• Функциональность обновления доступна после добавления лицензионного ключа.

  Функциональность обновления (включая загрузку обновлений антивирусных сигнатур и обновлений кодовой базы) будет недоступна в программном обеспечении на территории США с 12:00AM по восточному летнему времени (EDT) 10 сентября 2024 года в соответствии с ограничительными мерами.

• Для загрузки обновлений с серверов обновлений "Лаборатории Касперского" требуется доступ в интернет. При подключении к серверам обновлений с компьютера, который выполняет функции Сервера Kaspersky Industrial CyberSecurity for Networks, соединение осуществляется по протоколу HTTPS (при этом соединение через прокси-сервер не поддерживается).
• Для загрузки обновлений с Сервера администрирования Kaspersky Security Center в Kaspersky Industrial CyberSecurity for Networks должна быть добавлена функциональность взаимодействия программы с Kaspersky Security Center. Вы можете добавить эту функциональность при установке или переустановке Kaspersky Industrial CyberSecurity for Networks. Загрузка обновлений выполняется из хранилища Сервера администрирования, которое заполняется при использовании соответствующей задачи в Kaspersky Security Center.

[Topic 167548]

Запуск обновления вручную

Вы можете запустить обновление в любой момент. Возможность запуска обновления доступна после добавления лицензионного ключа.

Запускать обновление вручную могут только пользователи с ролью Администратор.

Чтобы запустить обновление вручную:

1. Подключитесь к Серверу Kaspersky Industrial CyberSecurity for Networks через веб-интерфейс под учетной записью Администратора.
2. Выберите раздел Параметры → Обновление.
3. В блоке параметров Источник для обновления вручную выберите один из следующих вариантов использования источников обновлений:
   • Локальный источник обновлений – позволяет загрузить обновления из файлов по указанному локальному пути. Вы можете указать локальный путь к файлам с помощью кнопки Обзор.
   • Серверы обновлений "Лаборатории Касперского" – для загрузки обновлений с серверов обновлений "Лаборатории Касперского".
   • Сервер администрирования Kaspersky Security Center – для загрузки обновлений с Сервера администрирования Kaspersky Security Center (этот вариант доступен, если добавлена функциональность взаимодействия программы с Kaspersky Security Center).
4. Нажмите на кнопку Обновить сейчас.

[Topic 167524]

Настройка автоматического обновления

После добавления лицензионного ключа вы можете настроить автоматическое обновление по расписанию.

Настраивать автоматическое обновление по расписанию могут только пользователи с ролью Администратор.

Чтобы включить и настроить автоматическое обновление по расписанию:

1. Подключитесь к Серверу Kaspersky Industrial CyberSecurity for Networks через веб-интерфейс под учетной записью Администратора.
2. Выберите раздел Параметры → Обновление.
3. С помощью переключателя Обновление по расписанию включите автоматическое обновление.
4. В блоке параметров Источник для обновления по расписанию выберите один из следующих вариантов использования источников обновлений:
   • Серверы обновлений "Лаборатории Касперского" – для загрузки обновлений с серверов обновлений "Лаборатории Касперского".
   • Сервер администрирования Kaspersky Security Center – для загрузки обновлений с Сервера администрирования Kaspersky Security Center (этот вариант доступен, если добавлена функциональность взаимодействия программы с Kaspersky Security Center).
5. Задайте параметры расписания для запуска обновления. Для этого выполните следующие действия:
   1. В раскрывающемся списке Периодичность укажите, когда будет происходить обновление. Выберите один из следующих вариантов: По часам, По дням, Каждую неделю, Каждый месяц.
   2. В зависимости от выбранного варианта задайте значения параметров, которые уточняют время запуска обновления.
6. Нажмите на кнопку Сохранить параметры.

[Topic 167549]

Просмотр сведений об установке обновлений

Вы можете просматривать общие и подробные сведения об установке обновлений.

Общие сведения об установленных обновлениях

Общие сведения содержат информацию о датах и времени выпуска установленных обновлений баз и программных модулей.

Чтобы просмотреть общие сведения об установленных обновлениях,

на странице веб-интерфейса программы выберите раздел О программе.

Подробные сведения об установке обновлений

Подробные сведения содержат информацию о запусках процессов установки обновлений. Программа сохраняет следующие подробные сведения:

• дата и время запуска процесса обновления;
• режим запуска обновления;
• дата и время выпуска баз и программных модулей, установленных в процессе обновления (при успешном обновлении);
• информация об ошибке (если обновление завершилось неудачно);
• список обновленных баз и программных модулей.

Подробные сведения об установке обновлений сохраняются в журнале сообщений программы.

[Topic 177291]

Разделение доступа к функциям программы

В Kaspersky Industrial CyberSecurity for Networks вы можете разграничивать доступ пользователей к функциям программы в зависимости от задач пользователей.

Для доступа к программе могут использоваться следующие учетные записи:

• созданные в программе учетные записи пользователей;
• учетные записи пользователей Kaspersky Security Center, для которых настроена технология единого входа (SSO).

Подключения к Серверу под другими учетными записями, а также анонимные подключения, невозможны.

Для учетных записей, имеющих доступ к программе, не требуется регистрация в качестве учетных записей операционной системы компьютера Сервера.

Первую учетную запись пользователя программы требуется создать при начальной настройке Kaspersky Industrial CyberSecurity for Networks. После этого вы можете создавать дополнительные учетные записи, от имени которых будут выполняться действия в программе.

В зависимости от того, к какому компоненту выполнено подключение через веб-интерфейс, пользователю доступны следующие наборы функций:

• функции программы при подключении к Серверу;
• функции программы при подключении к сенсору.

При подключении к Серверу программа предоставляет доступ к функциям в зависимости от роли пользователя, который выполнил подключение.

[Topic 180840]

Об учетных записях пользователей программы

Для разграничения доступа к функциям программы реализована модель управления доступом на основе ролей (Role Based Access Control, RBAC). Роль учетной записи пользователя программы определяет набор доступных пользователю действий. Для учетных записей пользователей программы предусмотрены следующие роли:

• Администратор.

  Пользователь с ролью Администратор обладает правами доступа, которые позволяют использовать все функции управления работой программы, мониторинга и просмотра сведений. Также этому пользователю доступны функции управления учетными записями, созданными в программе.

• Оператор.

  Пользователь с ролью Оператор обладает правами доступа только для мониторинга и просмотра сведений.

Первой учетной записи пользователя, созданной при начальной настройке программы, назначается роль Администратор.

При добавлении следующих учетных записей вы можете назначать им нужные роли. В программе можно создать до 100 учетных записей пользователей программы (без учета пользователей, для которых настроена технология единого входа из Kaspersky Security Center).

При подключении к Серверу пользователь получает права доступа, соответствующие роли его учетной записи. Если во время работы пользователя, созданного в программе, его роль была изменена другим пользователем (которому назначена роль Администратор), права доступа подключенного пользователя обновляются в онлайн-режиме. Например, пользователь, подключившийся к Серверу с ролью Администратор, потеряет права доступа к функциям управления программой после назначения роли Оператор для его учетной записи.

Вы можете управлять учетными записями пользователей, которые были созданы в программе, в разделе Параметры → Пользователи веб-интерфейса Kaspersky Industrial CyberSecurity for Networks.

[Topic 177330]

Функции программы, доступные при подключении к Серверу через веб-интерфейс

В этом разделе приведены функции программы, доступные пользователям при подключении к Серверу через веб-интерфейс (см. таблицу ниже).

Доступные функции программы в зависимости от роли пользователя

[Topic 180885]

Просмотр сведений об учетных записях пользователей программы

При подключении к Серверу через веб-интерфейс вы можете просматривать сведения об учетных записях, созданных в программе. Сведения об учетных записях пользователей Kaspersky Security Center, для которых настроена технология единого входа (SSO), не отображаются в программе.

Просматривать сведения об учетных записях пользователей могут только пользователи с ролью Администратор.

Чтобы просмотреть сведения об учетных записях пользователей программы:

1. Подключитесь к Серверу Kaspersky Industrial CyberSecurity for Networks через веб-интерфейс под учетной записью Администратора.
2. Выберите раздел Параметры → Пользователи.

На закладке Пользователи отобразятся карточки пользователей, содержащие имена и роли пользователей программы.

[Topic 180862]

Создание учетной записи пользователя программы

Создать учетную запись пользователя программы могут только пользователи с ролью Администратор.

Чтобы создать учетную запись пользователя программы:

1. Подключитесь к Серверу Kaspersky Industrial CyberSecurity for Networks через веб-интерфейс под учетной записью Администратора.
2. Выберите раздел Параметры → Пользователи.
3. Добавьте новую карточку пользователя. Для этого нажмите на карточку со знаком +.

   Появится новая карточка пользователя, внутри которой отобразятся поля для ввода учетных данных и выбора роли учетной записи нового пользователя.

4. В поле для ввода имени пользователя введите имя пользователя, учетную запись которого вы хотите создать.

   Вы можете использовать прописные и строчные буквы латинского алфавита, цифры, точку, символы _ и -.

   Имя учетной записи пользователя должно удовлетворять следующим требованиям:

   • является уникальным в списке имен пользователей программы (регистр символов не учитывается);
   • содержит 3–20 символов;
   • начинается с буквы;
   • заканчивается любым поддерживаемым символом, кроме точки.
5. В полях для ввода пароля введите пароль, который вы хотите задать для учетной записи пользователя.

   Пароль должен удовлетворять следующим требованиям:

   • содержит от 8 до 256 символов ASCII;
   • содержит одну или несколько прописных букв латинского алфавита;
   • содержит одну или несколько строчных букв латинского алфавита;
   • содержит одну или несколько цифр;
   • содержит не более трех одинаковых символов подряд.
6. В раскрывающемся списке выберите нужную роль пользователя: Администратор или Оператор.
7. Нажмите на кнопку Сохранить.

В карточке пользователя отобразится значок с именем учетной записи пользователя и назначенная ему роль.

[Topic 180889]

Изменение роли учетной записи пользователя программы

При подключении к Серверу через веб-интерфейс вы можете изменять роли учетных записей, созданных в программе. Этот способ изменения ролей недоступен для учетных записей пользователей Kaspersky Security Center, для которых настроена технология единого входа (SSO).

Изменять роли учетных записей могут только пользователи с ролью Администратор.

Пользователь с ролью Администратор может изменить роль любой учетной записи пользователя, кроме роли своей учетной записи.

Чтобы изменить роль учетной записи пользователя программы:

1. Подключитесь к Серверу Kaspersky Industrial CyberSecurity for Networks через веб-интерфейс под учетной записью Администратора.
2. Выберите раздел Параметры → Пользователи.
3. Нажмите на кнопку Изменить в карточке пользователя, роль которого вы хотите изменить.

   Карточка пользователя перейдет в режим редактирования параметров учетной записи.

4. В раскрывающемся списке выберите нужную роль учетной записи пользователя: Администратор или Оператор.
5. Нажмите на кнопку Сохранить.

В карточке пользователя отобразится значок с именем пользователя и назначенная роль для его учетной записи.

[Topic 180893]

Удаление учетной записи пользователя программы

При подключении к Серверу через веб-интерфейс вы можете удалять учетные записи, созданные в программе. Этот способ удаления недоступен для учетных записей пользователей Kaspersky Security Center, для которых настроена технология единого входа (SSO).

Удалить учетную запись пользователя программы могут только пользователи с ролью Администратор.

Пользователь с ролью Администратор может удалить любую учетную запись, кроме своей учетной записи.

Чтобы удалить учетную запись пользователя программы:

1. Подключитесь к Серверу Kaspersky Industrial CyberSecurity for Networks через веб-интерфейс под учетной записью Администратора.
2. Выберите раздел Параметры → Пользователи.
3. Нажмите на кнопку Удалить в карточке пользователя, которого вы хотите удалить.

   Откроется окно с запросом подтверждения.

4. В окне запроса нажмите на кнопку ОК.

[Topic 180895]

Изменение пароля учетной записи

После подключения к Серверу через веб-интерфейс вы можете изменить пароль своей учетной записи, под которой выполнено подключение. Изменение пароля пользователя на странице веб-интерфейса Kaspersky Industrial CyberSecurity for Networks доступно только для учетной записи, созданной в программе. Этот способ изменения пароля недоступен для учетных записей пользователей Kaspersky Security Center, для которых настроена технология единого входа (SSO).

Рекомендуется изменять пароль в следующих случаях:

• выполнено первое подключение после создания учетной записи в программе;
• текущий пароль скомпрометирован;
• нужно выполнить регулярную смену пароля в соответствии с требованиями информационной безопасности на предприятии.

Чтобы изменить пароль своей учетной записи:

1. На странице веб-интерфейса Kaspersky Industrial CyberSecurity for Networks откройте меню пользователя:
   • Если меню свернуто, нажмите на кнопку .
   • Если меню развернуто, нажмите на кнопку справа от имени текущего пользователя.
2. В меню пользователя выберите пункт Изменить пароль.

   Появится окно Изменение пароля.

3. В поле Текущий пароль введите ваш текущий пароль.
4. В полях Новый пароль и Новый пароль (повторно) введите новый пароль.

   Новый пароль должен удовлетворять условиям, перечисленным в окне Изменение пароля. В процессе ввода пароля автоматически отмечаются выполненные условия.

5. Нажмите на кнопку Изменить. Кнопка доступна после ввода текущего и нового паролей и выполнения всех требований к новому паролю.

Новый пароль потребуется при следующем подключении к Серверу через веб-интерфейс.

[Topic 175523]

Настройка контроля активов

Kaspersky Industrial CyberSecurity for Networks позволяет контролировать активы предприятия, представленные устройствами промышленной сети. Устройства идентифицируются программой по MAC- и/или IP-адресам. Программа может получать сведения об устройствах следующими способами:

• при обработке трафика, поступающего через точки мониторинга;
• при обработке данных, поступающих от EPP-программ.

Для контроля активов в программе формируются таблица устройств и таблица подсетей. Таблица устройств содержит сведения об устройствах, полученные программой автоматически или указанные вручную.

Известные программе подсети используются для проверки IP-адресов, обнаруженных программой. В зависимости от типа подсети, которой принадлежит обнаруженный IP-адрес, программа может выполнять различные действия для контроля активов и контроля взаимодействий устройств.

Автоматическое получение и обновление сведений об устройствах поддерживается для таких сведений, которые программа может определить (например, адресная информация устройства).

Автоматическое добавление подсетей выполняется только по поступившим данным от EPP-программ. Программа автоматически добавляет обнаруженные подсети в таблицу подсетей, если они являются вложенными в подсети, для которых включен режим автоматического добавления подсетей.

Для обнаружения активности устройств и автоматического обновления сведений должны быть включены соответствующие методы технологии Контроль активов. При необходимости вы можете вручную указать значения конкретных сведений и выключить их автоматическое обновление, чтобы зафиксировать текущие значения (например, категорию устройства, если текущая заданная категория отличается от той, которая определяется автоматически).

Некоторые сведения об устройствах требуется указать вручную, для них не предусмотрено автоматическое обновление. Такие сведения позволяют сохранить в таблице устройств специфическую информацию, а также добавить отсутствующие критерии для упорядочивания и фильтрации устройств. В частности, с помощью заданных вручную сведений вы можете распределять устройства по разным группам в дереве групп или выполнять фильтрацию и поиск по меткам устройств.

Вы можете настраивать контроль активов и изменять сведения об устройствах на странице веб-интерфейса Сервера в разделе Активы. Также вы можете просматривать информацию о взаимодействиях устройств и выполнять различные действия с устройствами при работе с картой сети. Для удобного представления информации о взаимодействиях устройств и для обеспечения автоматической группировки устройств по подсетям вы можете сформировать список подсетей и указать в программе структуру подсетей в сети вашего предприятия.

[Topic 177331]

Методы и режимы контроля активов

При контроле активов в Kaspersky Industrial CyberSecurity for Networks применяются следующие методы:

• Обнаружение активности устройств. Этот метод позволяет отслеживать активность устройств в трафике промышленной сети по полученным MAC- и/или IP-адресам устройств.
• Обнаружение сведений об устройствах. Этот метод позволяет автоматически получать и обновлять сведения об устройствах на основе полученных данных из трафика или от EPP-программ.
• Контроль проектов ПЛК. Этот метод позволяет обнаруживать в трафике информацию о проектах ПЛК, сохранять эту информацию в программе и сравнивать с ранее полученной информацией.
• Обнаружение уязвимостей. Этот метод позволяет обнаруживать уязвимости в устройствах по сохраненным сведениям об устройствах.

Вы можете включать и выключать применение методов контроля активов по отдельности.

Для методов контроля активов предусмотрены следующие режимы:

• Режим обучения. Этот режим предназначен для временного использования. В этом режиме программа считает разрешенными все устройства, активность которых обнаружена в трафике. Вы можете включить режим обучения только для метода обнаружения активности устройств. При этом метод обнаружения активности устройств может применяться совместно с другими методами контроля активов.
• Режим наблюдения. Этот режим предназначен для постоянного использования. В этом режиме при обнаружении активности устройств программа считает разрешенными только те из них, которым присвоен статус Разрешенное.

В зависимости от выбранного режима программа автоматически присваивает статусы устройствам.

В режиме обучения программа не регистрирует события при обнаружении активности устройств или при автоматическом обновлении сведений об устройствах.

Режим обучения контроля активов должен быть включен на время, достаточное для обнаружения активности нужных устройств. Это время зависит от количества устройств в промышленной сети, периодичности их работы и обслуживания. Рекомендуется включать режим обучения на время не менее одного часа. В крупных промышленных сетях, для обнаружения активности всех нужных устройств, режим обучения можно включить на период от одного до нескольких дней.

Обработка полученных MAC- и IP-адресов устройств выполняется со следующими особенностями:

• Для устройств, которые выполняют функции сетевого коммутатора между сегментами промышленной сети, должен быть выставлен признак маршрутизирующего устройства. Если этот признак не определен автоматически, то его требуется выставить вручную. Иначе до выставления признака маршрутизирующего устройства программа может не добавить в таблицу устройств те устройства, которые взаимодействуют через это маршрутизирующее устройство в разных сегментах промышленной сети. После выставления признака взаимодействующие устройства будут добавлены в таблицу устройств при появлении соответствующего трафика с их участием.
• Если в трафике обнаружен только IP-адрес устройства (IP-адрес невозможно сопоставить с каким-либо MAC-адресом), этот IP-адрес проверяется на принадлежность известным программе подсетям. Для метода обнаружения активности устройств не учитываются IP-адреса, которые принадлежат только подсетям с типом Публичная.

При включенном методе обнаружения сведений об устройствах программа автоматически обновляет сведения об устройствах. Например, программа может автоматически обновлять название операционной системы, установленной на устройстве, по мере обнаружения уточняющих данных в трафике этого устройства. Обновляются те сведения, для которых включено автоматическое изменение в параметрах устройств.

Для автоматического получения сведений об устройствах программа анализирует трафик промышленной сети по правилам определения сведений об устройствах и протоколов взаимодействия устройств. Эти правила встроены в программу.

После установки программы используются исходные правила определения сведений об устройствах и протоколов взаимодействия устройств. В большинстве случаев правила выдают верные результаты. Однако возможны ситуации c неверным определением сведений из-за технических особенностей реализации устройств (например, определение категорий некоторых устройств). Для повышения точности определения специалисты "Лаборатории Касперского" регулярно обновляют базы с наборами правил. Вы можете обновлять правила, устанавливая обновления.

В режиме наблюдения программа регистрирует соответствующие события по технологии Контроль активов. В зависимости от применяемых методов, события могут регистрироваться в следующих случаях:

• обнаружение активности неизвестных устройств или устройств со статусом Неиспользуемое;
• автоматическое изменение сведений об устройствах;
• обнаружение операций чтения или записи проектов и блоков проектов ПЛК;
• обнаружение уязвимостей и изменений, связанных с уязвимостями.

При включенном методе контроля проектов ПЛК программа может регистрировать большое количество событий, связанных с обнаружением операций чтения и записи проектов или блоков. Как правило, большое количество событий регистрируется на начальном этапе использования метода. Для сокращения общего количества регистрируемых событий после установки программы по умолчанию метод контроля проектов ПЛК выключен. Вы можете включить этот метод в любое время.

[Topic 177333]

Выбор применяемых методов и изменение режима контроля активов

Управлять методами и режимами контроля активов могут только пользователи с ролью Администратор.

Чтобы включить или выключить применение методов контроля активов:

1. Подключитесь к Серверу Kaspersky Industrial CyberSecurity for Networks через веб-интерфейс под учетной записью Администратора.
2. Выберите раздел Параметры → Технологии.
3. Включите или выключите применение методов контроля активов, используя следующие переключатели:
   • Обнаружение активности устройств.
   • Обнаружение сведений об устройствах.
   • Контроль проектов ПЛК.
   • Обнаружение уязвимостей.
4. После включения или выключения метода дождитесь перевода переключателя в нужное состояние (Включено или Выключено).

   Процесс занимает некоторое время, переключатель при этом будет недоступен. Дождитесь включения или выключения метода.

5. Если включен метод обнаружения активности устройств, выберите нужный режим контроля активов с применением метода. Для этого в раскрывающемся списке справа от названия метода выберите одно из следующих значений:
   • Обучение – для применения метода в режиме обучения.
   • Наблюдение – для применения метода в режиме наблюдения.
6. После выбора режима дождитесь появления названия этого режима в поле раскрывающегося списка.

   Процесс занимает некоторое время, при этом в раскрывающемся списке отображается статус Изменение. Дождитесь включения выбранного режима.

[Topic 220694]

Выбор источников для контроля уязвимостей устройств

При контроле уязвимостей устройств программа обнаруживает уязвимости, сведения о которых загружены в базу данных уязвимостей из различных источников. Вы можете выбирать источники сведений об уязвимостях для обнаружения уязвимостей только определенных источников.

Выбирать источники для обнаружения уязвимостей устройств могут только пользователи с ролью Администратор.

Чтобы включить или выключить использование источников сведений об уязвимостях:

1. Подключитесь к Серверу Kaspersky Industrial CyberSecurity for Networks через веб-интерфейс под учетной записью Администратора.
2. В разделе Уязвимости откройте окно для выбора источников по ссылке Источники.
3. Включите или выключите использование источников. Список содержит список всех источников, которые есть в базе данных известных уязвимостей.
4. Нажмите на кнопку Применить.

[Topic 175678]

Добавление устройств вручную

Развернуть все | Свернуть все

Вы можете вручную добавить новое устройство в таблицу устройств. Для добавляемого устройства требуется указать уникальные MAC- и/или IP-адреса.

Добавлять устройства вручную могут только пользователи с ролью Администратор.

Добавлять устройства можно следующими способами:

• Добавление устройства при работе с таблицей устройств
  1. Подключитесь к Серверу Kaspersky Industrial CyberSecurity for Networks через веб-интерфейс под учетной записью Администратора.
  2. На закладке Устройства в разделе Активы откройте область деталей по ссылке Добавить устройство.
  3. На закладке Адреса в области деталей укажите уникальные MAC- и/или IP-адреса устройства.
  4. Вы можете указать несколько IP-адресов для одного сетевого интерфейса устройства. Для формирования списка IP-адресов выполните одно из следующих действий:
     • Если вы хотите добавить IP-адрес, нажмите на кнопку Добавить IP-адрес.
     • Если вы хотите удалить IP-адрес, нажмите на значок , который расположен справа от поля со значением IP-адреса.
  5. Если устройство имеет несколько сетевых интерфейсов, сформируйте список сетевых интерфейсов устройства и укажите для них соответствующие MAC- и/или IP-адреса.

     Для этого выполните одно из следующих действий:

     • Если вы хотите добавить сетевой интерфейс, нажмите на кнопку Добавить интерфейс, которая расположена под группой параметров последнего сетевого интерфейса устройства.
     • Если вы хотите удалить сетевой интерфейс, нажмите на кнопку Удалить интерфейс, которая расположена справа от названия сетевого интерфейса устройства (при наличии двух и более сетевых интерфейсов).
     • Если вы хотите задать другое имя для сетевого интерфейса, нажмите на значок , который расположен справа от текущего имени, и введите новое имя сетевого интерфейса в появившемся поле.
  6. На закладке Параметры в области деталей укажите нужные значения в полях, определяющих сведения об устройстве.
  7. На закладках Адреса и Параметры в области деталей включите или выключите автоматическое изменение для нужных сведений об устройстве. Для этого используйте переключатели Автообновление, расположенные над полями с возможностью автоматического изменения. Для поля Статус переключатель автоматического изменения имеет название Автоизменение на Неиспользуемое из-за особенностей автоматического изменения статусов устройств.
  8. На закладке Пользовательские поля в области деталей при необходимости сформируйте список пользовательских полей.
  9. Нажмите на кнопку Сохранить.

     Кнопка недоступна, если в параметрах устройства указаны не все необходимые сведения или заданы недопустимые значения. Закладка с параметрами, требующими ввода правильных значений, отмечена значком .

  В таблице устройств появится новое устройство со статусом Разрешенное.

• Добавление устройства на основе узла карты сети

  При работе с картой сети вы можете добавить новое устройство в таблицу устройств на основе узла, который представляет неизвестное программе устройство.

  Чтобы добавить узел неизвестного устройства в таблицу устройств:

  1. Подключитесь к Серверу Kaspersky Industrial CyberSecurity for Networks через веб-интерфейс под учетной записью Администратора.
  2. В разделе Карта сети выберите нужный узел, представляющий неизвестное программе устройство.

     В правой части окна веб-интерфейса появится область деталей.

  3. Нажмите на кнопку Добавить в таблицу устройств.

     В области деталей появятся закладки для настройки параметров нового устройства.

  4. Настройте параметры нового устройства, не изменяя MAC и/или IP-адрес, которые указаны для узла.

     Описание действий для настройки параметров см. в процедуре добавления устройства вручную при работе с таблицей устройств.

  5. Нажмите на кнопку Сохранить.

  В таблице устройств появится новое устройство со статусом Разрешенное. Узел на карте сети, который ранее представлял неизвестное программе устройство, будет представлять известное программе устройство.

После добавления устройства вы можете добавить параметры контроля процесса для устройства.

[Topic 175785]

Объединение устройств

Развернуть все | Свернуть все

Если по каким-либо причинам одно устройство представлено как несколько устройств в таблице, эти устройства можно объединить в одно устройство. Объединение устройств может выполняться автоматически при включенном методе обнаружения активности устройств в режиме обучения. Также вы можете объединять устройства вручную.

Автоматическое объединение устройств происходит в случае, если программа определила связь MAC-адреса одного устройства и IP-адреса другого устройства. При этом, если возникают конфликты заданных значений в сведениях об устройствах, в объединенном устройстве сохранятся те значения, которые были заданы для устройства с IP-адресом. Поэтому перед включением режима обучения (и во время работы в этом режиме) не рекомендуется изменять сведения об устройствах, для которых задан только MAC-адрес и возможно автоматическое объединение с устройствами с заданными IP-адресами.

При объединении устройств некоторые сведения из объединяемых устройств могут не сохраниться в новом устройстве (например, содержимое динамических полей). Кроме того, для объединения устройств требуется, чтобы суммарное количество сетевых интерфейсов в новом устройстве получилось не более 64.

Объединять устройства вручную может только пользователь с ролью Администратор.

Объединять устройства можно следующими способами:

• Объединение устройств при работе с таблицей устройств
  1. Подключитесь к Серверу Kaspersky Industrial CyberSecurity for Networks через веб-интерфейс под учетной записью Администратора.
  2. Выберите раздел Активы.
  3. На закладке Устройства выберите устройства, которые вы хотите объединить.

     В правой части окна веб-интерфейса появится область деталей.

  4. Нажмите на кнопку Объединить устройства.

     В области деталей появятся закладки для настройки параметров нового устройства.

  5. Проверьте и при необходимости измените параметры нового устройства:
     • На закладке Адреса в области деталей MAC- и IP-адреса выбранных устройств распределяются по отдельным сетевым интерфейсам. При необходимости измените значения адресов и имена сетевых интерфейсов.
     • На закладке Параметры в области деталей все поля, содержащие разные значения в выбранных устройствах, отмечены сообщениями о конфликте значений. При этом в текстовых полях различные значения объединяются в одно значение.
     • На закладке Пользовательские поля в области деталей список содержит все пользовательские поля выбранных устройств.
  6. Нажмите на кнопку Объединить.

     Откроется окно с запросом подтверждения.

  7. В окне запроса нажмите на кнопку OK.

  В таблице устройств появится новое устройство со статусом Разрешенное.

• Объединение устройств при работе с картой сети

  При работе с картой сети вы можете объединить несколько узлов на карте сети в одно новое устройство для таблицы устройств.

  Вы можете выбирать нужные узлы как по отдельности, так и в составе свернутых групп, включающих нужные устройства. При выборе свернутой группы в выборку устройств также попадают все устройства в дочерних группах любого уровня вложенности.

  В объединении не могут участвовать узлы WAN.

  Чтобы объединить устройства, представленные узлами на карте сети:

  1. Подключитесь к Серверу Kaspersky Industrial CyberSecurity for Networks через веб-интерфейс под учетной записью Администратора.
  2. В разделе Карта сети выберите несколько объектов, представляющих узлы и/или свернутые группы.

     Для выбора нескольких узлов и/или групп выполните одно из следующих действий:

     • Удерживая нажатой клавишу SHIFT, выделите мышью прямоугольную область с нужными объектами.
     • Удерживая нажатой клавишу CTRL, выберите нужные объекты с помощью мыши.

     В правой части окна веб-интерфейса появится область деталей. В области деталей отобразится общее количество выбранных узлов и групп с количественным распределением выбранных объектов по типам.

  3. Если выбранные объекты относятся к различным типам или категориям устройств, вы можете исключить объекты определенных типов (например, узлы неизвестных программе устройств) или категорий (например, ПЛК). Для этого снимите флажок рядом с названием типа или категории.
  4. Нажмите на кнопку Объединить устройства.

     В области деталей появятся закладки для настройки параметров нового устройства.

  5. Проверьте и при необходимости измените параметры нового устройства:
     • На закладке Адреса в области деталей MAC- и IP-адреса выбранных устройств распределяются по отдельным сетевым интерфейсам. При необходимости измените значения адресов и имена сетевых интерфейсов.
     • На закладке Параметры в области деталей все поля, содержащие разные значения в выбранных устройствах, отмечены сообщениями о конфликте значений. При этом в текстовых полях различные значения объединяются в одно значение.
     • На закладке Пользовательские поля в области деталей список содержит все пользовательские поля выбранных устройств.
  6. Нажмите на кнопку Объединить.

     Откроется окно с запросом подтверждения.

  7. В окне запроса нажмите на кнопку OK.

  В таблице устройств появится новое устройство со статусом Разрешенное. На карте сети появится один объединенный узел вместо ранее выбранных нескольких узлов.

[Topic 175660]

Удаление устройств

Развернуть все | Свернуть все

Вы можете удалить одно или несколько устройств из таблицы устройств.

Удалять устройства может только пользователь с ролью Администратор.

Информация об удаленных устройствах не сохраняется в программе. Если удаленные устройства снова проявят активность в промышленной сети, программа добавит их в таблицу устройств как новые устройства (со статусом Разрешенное или Неразрешенное в зависимости от текущего режима работы контроля активов).

Удалять устройства можно следующими способами:

• Удаление устройств при работе с таблицей устройств
  1. Подключитесь к Серверу Kaspersky Industrial CyberSecurity for Networks через веб-интерфейс под учетной записью Администратора.
  2. Выберите раздел Активы.
  3. На закладке Устройства выберите устройства, которые вы хотите удалить.

     В правой части окна веб-интерфейса появится область деталей.

  4. Нажмите на кнопку Удалить устройство (если выбрано одно устройство) или Удалить устройства (если выбрано несколько устройств).

     Откроется окно с запросом подтверждения.

  5. В окне запроса нажмите на кнопку OK.
• Удаление устройств при работе с картой сети

  При работе с картой сети вы можете удалять устройства из таблицы устройств, используя узлы на карте сети, представляющие известные программе устройства.

  Чтобы удалить устройство при работе с картой сети:

  1. Подключитесь к Серверу Kaspersky Industrial CyberSecurity for Networks через веб-интерфейс под учетной записью Администратора.
  2. В разделе Карта сети выберите один или несколько узлов, представляющих известные программе устройства.

     Для выбора нескольких узлов выполните одно из следующих действий:

     • Удерживая нажатой клавишу SHIFT, выделите мышью прямоугольную область с нужными узлами.
     • Удерживая нажатой клавишу CTRL, выберите нужные узлы с помощью мыши.

     В правой части окна веб-интерфейса появится область деталей. В области деталей отобразится общее количество выбранных узлов с количественным распределением устройств по категориям.

  3. Если среди выбранных узлов присутствуют устройства с различными категориями, вы можете исключить устройства одной из категорий. Для этого снимите флажок рядом с названием этой категории. Название категории исчезнет из списка.
  4. Нажмите на кнопку Удалить устройство (если выбран один узел) или Удалить устройства (если выбрано несколько узлов).

     Откроется окно с запросом подтверждения.

  5. В окне запроса нажмите на кнопку OK.

[Topic 175723]

Изменение статусов устройств вручную

Развернуть все | Свернуть все

Изменять статусы устройств может только пользователь с ролью Администратор.

Вы можете изменить статус (выбрать один из статусов Разрешенное, Неразрешенное или Неиспользуемое) для одного выбранного устройства или одновременно для нескольких выбранных устройств. Если вы изменяете статус одного выбранного устройства, вы можете включить или выключить автоматическое изменение статуса этого устройства. Если вы изменяете статус нескольких выбранных устройств, вы сможете включить или выключить автоматическое изменение статуса при изменении сведений каждого из этих устройств по отдельности.

После присвоения устройству статуса Неиспользуемое программа может автоматически изменить статус этого устройства, если оно проявит активность. В зависимости от текущего режима работы контроля активов программа присвоит обнаруженному устройству статус Разрешенное или Неразрешенное.

Изменять статусы устройств можно следующими способами:

• Изменение статусов устройств при работе с таблицей устройств

  Чтобы изменить статус одного устройства при работе с таблицей устройств:

  1. Подключитесь к Серверу Kaspersky Industrial CyberSecurity for Networks через веб-интерфейс под учетной записью Администратора.
  2. На закладке Устройства в разделе Активы выберите нужное устройство.

     В правой части окна веб-интерфейса появится область деталей.

  3. Нажмите на кнопку Изменить.

     В области деталей появятся закладки для просмотра и изменения сведений об устройстве: Адреса, Параметры и Пользовательские поля.

  4. Перейдите на закладку Параметры.
  5. В раскрывающемся списке Статус выберите нужный статус устройства.
  6. Включите или выключите автоматическое изменение статуса. Для этого используйте переключатель Автоизменение на Неиспользуемое, расположенный над раскрывающимся списком Статус.

     Выключение автоматического изменения статуса может потребоваться, например, если вы хотите, чтобы статус Разрешенное не изменялся на статус Неиспользуемое для редко подключаемого устройства.

  7. Нажмите на кнопку Сохранить.

  Чтобы изменить статус нескольких устройств при работе с таблицей:

  1. Подключитесь к Серверу Kaspersky Industrial CyberSecurity for Networks через веб-интерфейс под учетной записью Администратора.
  2. Выберите раздел Устройства.
  3. В таблице устройств выберите устройства, статус которых вы хотите изменить.

     В правой части окна веб-интерфейса появится область деталей.

  4. Нажмите на кнопку с названием нужного статуса.

     Откроется окно с запросом подтверждения.

  5. В окне запроса нажмите на кнопку OK.
• Изменение статусов устройств при работе с картой сети

  При работе с картой сети вы можете изменять статусы известных программе устройств, представленных узлами на карте сети.

  Вы можете выбирать нужные узлы как по отдельности, так и в составе свернутых групп, включающих нужные устройства. При выборе свернутой группы в выборку устройств также попадают все устройства в дочерних группах любого уровня вложенности.

  Чтобы изменить статус одного устройства при работе с картой сети:

  1. Подключитесь к Серверу Kaspersky Industrial CyberSecurity for Networks через веб-интерфейс под учетной записью Администратора.
  2. В разделе Карта сети выберите узел нужного устройства.

     В правой части окна веб-интерфейса появится область деталей.

  3. Нажмите на кнопку Изменить.

     В области деталей появятся закладки для просмотра и изменения сведений об устройстве: Адреса, Параметры и Пользовательские поля.

  4. Перейдите на закладку Параметры.
  5. В раскрывающемся списке Статус выберите нужный статус устройства.
  6. Включите или выключите автоматическое изменение статуса. Для этого используйте переключатель Автоизменение на Неиспользуемое, расположенный над раскрывающимся списком Статус.

     Выключение автоматического изменения статуса может потребоваться, например, если вы хотите, чтобы статус Разрешенное не изменялся на статус Неиспользуемое для редко подключаемого устройства.

  7. Нажмите на кнопку Сохранить.

  Чтобы изменить статус нескольких устройств при работе с картой сети:

  1. Подключитесь к Серверу Kaspersky Industrial CyberSecurity for Networks через веб-интерфейс под учетной записью Администратора.
  2. В разделе Карта сети выберите объекты, представляющие узлы известных программе устройств и/или свернутые группы.

     Для выбора нескольких узлов и/или групп выполните одно из следующих действий:

     • Удерживая нажатой клавишу SHIFT, выделите мышью прямоугольную область с нужными объектами.
     • Удерживая нажатой клавишу CTRL, выберите нужные объекты с помощью мыши.

     В правой части окна веб-интерфейса появится область деталей. В области деталей отобразится общее количество выбранных узлов и групп с количественным распределением выбранных объектов по типам.

  3. Если выбранные объекты относятся к различным типам или категориям устройств, вы можете исключить объекты определенных типов (например, узлы неизвестных программе устройств) или категорий (например, ПЛК). Для этого снимите флажок рядом с названием типа или категории.
  4. Нажмите на кнопку с названием нужного статуса.

     Откроется окно с запросом подтверждения.

  5. В окне запроса нажмите на кнопку OK.

[Topic 209959]

Формирование списка подсетей для контроля активов

Развернуть все | Свернуть все

Вы можете сформировать список известных программе подсетей с учетом особенностей адресации устройств в сети вашего предприятия. Список подсетей можно сформировать вручную.

Если в Kaspersky Industrial CyberSecurity for Networks поступают данные от EPP-программ, программа может использовать эти данные для автоматического добавления подсетей. В этом случае программа автоматически добавляет обнаруженные подсети, если они являются вложенными в подсети, для которых включен режим автоматического добавления подсетей.

Формировать список подсетей могут только пользователи с ролью Администратор.

Для формирования списка подсетей вы можете использовать следующие функции:

• Добавление подсети
  1. Подключитесь к Серверу Kaspersky Industrial CyberSecurity for Networks через веб-интерфейс под учетной записью Администратора.
  2. Выберите раздел Активы.
  3. На закладке Подсети откройте область деталей по ссылке Добавить подсеть.
  4. В поле Подсеть введите адрес подсети в формате CIDR: <базовый адрес подсети>/<количество бит в маске>.
  5. В раскрывающемся списке Тип выберите тип подсети в соответствии с ее назначением.
  6. Установите в нужные положения следующие переключатели:
     • Игнорировать MAC-адреса для правил NIC – включает и выключает режим пропуска обнаруженных MAC-адресов при создании разрешающих правил по технологии Контроль целостности сети.

       Если режим включен, то MAC-адреса, обнаруженные вместе с IP-адресами из подсети, не будут добавляться в правила по технологии Контроль целостности сети в режиме обучения.

     • Автоматически добавлять подсети – включает и выключает автоматическое добавление вложенных подсетей по данным от EPP-программ.

       Если режим включен, программа добавляет в этой подсети вложенные подсети на основании данных, полученных от EPP-программ. Для этих вложенных подсетей по умолчанию указывается тип, выбранный для текущей подсети

  7. Нажмите на кнопку Сохранить.

  В списке подсетей появится новая подсеть на соответствующем уровне иерархии в дереве.

• Изменение параметров подсети
  1. Подключитесь к Серверу Kaspersky Industrial CyberSecurity for Networks через веб-интерфейс под учетной записью Администратора.
  2. Выберите раздел Активы.
  3. На закладке Подсети выберите нужную подсеть.

     В правой части окна веб-интерфейса появится область деталей.

  4. Нажмите на кнопку Изменить.
  5. Выполните следующие действия (в зависимости от нужного результата):
     • В поле Подсеть введите адрес подсети в формате CIDR: <базовый адрес подсети>/<количество бит в маске>.

       Адрес корневой подсети недоступен для изменения.

     • В раскрывающемся списке Тип выберите тип подсети в соответствии с ее назначением.

       При изменении типа подсети учитывайте, что новый тип подсети может повлиять на выполняемые программой действия с IP-адресами из этой подсети. Например, при выборе типа Публичная на карте сети перестанут отображаться соединения с устройствами, у которых заданы IP-адреса из этой подсети.

     • Установите в нужные положения следующие переключатели:
       • Игнорировать MAC-адреса для правил NIC – включает и выключает режим пропуска обнаруженных MAC-адресов при создании разрешающих правил по технологии Контроль целостности сети.

         Если режим включен, то MAC-адреса, обнаруженные вместе с IP-адресами из подсети, не будут добавляться в правила по технологии Контроль целостности сети в режиме обучения.

       • Автоматически добавлять подсети – включает и выключает автоматическое добавление вложенных подсетей по данным от EPP-программ.

         Если режим включен, программа добавляет в этой подсети вложенные подсети на основании данных, полученных от EPP-программ. Для этих вложенных подсетей по умолчанию указывается тип, выбранный для текущей подсети

  6. Нажмите на кнопку Сохранить.

  Если изменен параметр Подсеть, для подсети может измениться уровень иерархии в дереве.

• Удаление подсетей

  Вы можете удалить любую подсеть, кроме корневой подсети в дереве (подсеть 0.0.0.0/0).

  Чтобы удалить подсети:

  1. Подключитесь к Серверу Kaspersky Industrial CyberSecurity for Networks через веб-интерфейс под учетной записью Администратора.
  2. Выберите раздел Активы.
  3. На закладке Подсети выберите подсети, которые вы хотите удалить.

     В правой части окна веб-интерфейса появится область деталей.

  4. Нажмите на кнопку Удалить.

     Откроется окно с запросом подтверждения.

  5. В окне запроса подтвердите удаление подсетей.

  Удаленные подсети перестанут отображаться в списке подсетей. Если удаленная подсеть содержала вложенные подсети, эти подсети останутся в списке (при этом изменится уровень иерархии этих подсетей в дереве).

[Topic 210010]

Просмотр сведений об устройствах с IP-адресами из выбранных подсетей

Вы можете просмотреть сведения об устройствах, у которых заданы IP-адреса из выбранных подсетей. Сведения об устройствах выводятся в таблице устройств. В таблице устройств автоматически применяется фильтрация по адресам подсетей.

Чтобы просмотреть сведения об устройствах в таблице устройств:

1. Выберите раздел Активы.
2. На закладке Подсети выберите подсети, для которых вы хотите просмотреть сведения об устройствах.

   В правой части окна веб-интерфейса появится область деталей.

3. Нажмите на кнопку Показать устройства.

Откроется закладка Устройства в разделе Активы. В таблице устройств будет применена фильтрация по IP-адресам в адресной информации устройств.

[Topic 212944]

О распределении устройств по группам

Вы можете распределять устройства по группам, используя дерево групп устройств. Дерево групп устройств поддерживает до шести уровней вложенности.

Устройства могут быть помещены в группы любого уровня иерархии. При этом каждое устройство может быть добавлено только в одну из групп дерева.

Для дерева действует ограничение по количеству групп – не более 1000.

До включения устройства в какую-либо группу сведения об этом устройстве не содержат информацию о размещении устройства. Такое устройство относится к верхнему уровню иерархии в дереве групп. После включения устройства в группу в программе сохраняется размещение этого устройства в виде полного пути к группе в дереве групп.

Для распределения устройств по группам предусмотрены следующие способы:

• Автоматическая группировка устройств по заданному критерию.

  При такой группировке устройств программа может автоматически добавлять группы в дерево групп устройств. Группы добавляются при обнаружении устройств, в которых есть сведения, соответствующие выбранному критерию группировки. Имена для групп задаются из диапазона значений выбранного критерия (например, из названий категорий устройств при группировке по категориям).

• Распределение устройств по группам вручную.

  Вы можете вручную распределять устройства по группам, включая устройства в нужные группы и исключая из групп. При необходимости вы можете вносить изменения в дерево групп устройств, используя функции формирования дерева групп устройств вручную.

[Topic 212946]

Автоматическая группировка устройств по заданному критерию

Вы можете автоматически группировать устройства в дереве групп устройств по одному из следующих критериев:

• принадлежность IP-адресов известным программе подсетям;
• категории устройств;
• производители устройств.

Выполнять автоматическую группировку устройств могут только пользователи с ролью Администратор.

Чтобы автоматически сгруппировать устройства по заданному критерию, начиная с верхнего уровня иерархии в дереве групп:

1. Подключитесь к Серверу Kaspersky Industrial CyberSecurity for Networks через веб-интерфейс под учетной записью Администратора.
2. В разделе Карта сети нажмите на одну из следующих кнопок выбора критерия группировки в панели инструментов, которая расположена в левой части области отображения карты сети:
   •  – для группировки устройств по подсетям;
   •  – для группировки устройств по категориям;
   •  – для группировки устройств по производителям.

   Откроется окно запроса для выбора варианта группировки.

3. В окне запроса нажмите на одну из следующих кнопок в зависимости от нужного результата:
   • Если вы хотите сгруппировать устройства по выбранному критерию во всех группах дерева групп устройств, нажмите на кнопку Вместе с дочерними.
   • Если вы хотите сгруппировать устройства по выбранному критерию только на верхнем уровне иерархии дерева групп устройств, нажмите на кнопку Только выбранную группу.

Программа определит устройства, подходящие под выбранный критерий группировки, создаст группы для этих устройств и поместит устройства в эти группы.

Чтобы автоматически сгруппировать устройства в выбранной группе устройств:

1. Подключитесь к Серверу Kaspersky Industrial CyberSecurity for Networks через веб-интерфейс под учетной записью Администратора.
2. В разделе Карта сети выберите группу, в которой вы хотите автоматически сгруппировать устройства.
3. По правой клавише мыши откройте контекстное меню.
4. В контекстном меню выберите один из следующих пунктов:
   • Сгруппировать по подсетям.
   • Сгруппировать по категориям.
   • Сгруппировать по производителям.

   Откроется окно запроса для выбора варианта группировки.

5. В окне запроса нажмите на одну из следующих кнопок в зависимости от нужного результата:
   • Если вы хотите сгруппировать устройства по выбранному критерию во всех дочерних группах выбранной группы, нажмите на кнопку Вместе с дочерними.
   • Если вы хотите сгруппировать устройства по выбранному критерию только в выбранной группе, нажмите на кнопку Только выбранную группу.

Программа определит устройства, подходящие под выбранный критерий группировки, создаст группы для этих устройств и поместит устройства в эти группы (при этом устройства в других группах не будут распределены по новым группам).

[Topic 189342]

Распределение устройств по группам вручную

Развернуть все | Свернуть все

Управлять размещением устройств в дереве групп могут только пользователи с ролью Администратор.

Для управления размещением устройств в дереве групп вы можете использовать следующие функции:

• Включение одного устройства в группу
  1. Подключитесь к Серверу Kaspersky Industrial CyberSecurity for Networks через веб-интерфейс под учетной записью Администратора.
  2. Выберите устройство в разделе Активы на закладке Устройства или в разделе Карта сети.

     В правой части окна веб-интерфейса появится область деталей.

  3. Нажмите на кнопку Изменить.
  4. В области деталей перейдите на закладку Параметры.
  5. Нажмите на значок в правой части поля Группа.

     Появится окно Выбор группы в дереве.

  6. В дереве групп устройств выберите нужную группу.

     Если нужная группа отсутствует в дереве, вы можете ее добавить в текущем открытом окне Выбор группы в дереве.

  7. Нажмите на кнопку Выбрать.

     Путь к выбранной группе появится в поле Группа.

  8. Нажмите на кнопку Сохранить в области деталей.

     Кнопка недоступна, если в параметрах устройства указаны не все необходимые сведения или заданы недопустимые значения. Закладка с параметрами, требующими ввода правильных значений, отмечена значком .

• Включение нескольких устройств в группу

  Вы можете включить в группу несколько устройств при работе с таблицей устройств.

  Также при работе с картой сети вы можете включить в группу несколько известных программе устройств, представленных узлами на карте сети. Вы можете выбирать нужные узлы как по отдельности, так и в составе свернутых групп, включающих нужные устройства. При выборе свернутой группы в выборку устройств также попадают все устройства в дочерних группах любого уровня вложенности.

  Чтобы включить несколько устройств в группу при работе с таблицей:

  1. Подключитесь к Серверу Kaspersky Industrial CyberSecurity for Networks через веб-интерфейс под учетной записью Администратора.
  2. Выберите раздел Активы.
  3. На закладке Устройства выберите устройства, которые вы хотите включить в группу.

     В правой части окна веб-интерфейса появится область деталей.

  4. По правой клавише мыши откройте контекстное меню
  5. В контекстном меню выберите пункт Переместить в группу.

     Появится окно Выбор группы в дереве.

  6. В дереве групп устройств выберите нужную группу.

     Если нужная группа отсутствует в дереве, вы можете ее добавить в текущем открытом окне Выбор группы в дереве.

  7. Нажмите на кнопку Выбрать.

     Путь к выбранной группе появится в графе Группа.

  Чтобы включить несколько устройств в группу при работе с картой сети:

  1. Подключитесь к Серверу Kaspersky Industrial CyberSecurity for Networks через веб-интерфейс под учетной записью Администратора.
  2. В разделе Карта сети выберите нужные узлы известных программе устройств и/или свернутые группы.

     Для выбора нескольких узлов и/или групп выполните одно из следующих действий:

     • Удерживая нажатой клавишу SHIFT, выделите мышью прямоугольную область с нужными объектами.
     • Удерживая нажатой клавишу CTRL, выберите нужные объекты с помощью мыши.

     В правой части окна веб-интерфейса появится область деталей. В области деталей отобразится общее количество выбранных узлов и групп с количественным распределением выбранных объектов по типам.

  3. Если выбранные объекты относятся к различным типам или категориям устройств, вы можете исключить объекты определенных типов (например, узлы неизвестных программе устройств) или категорий (например, ПЛК). Для этого снимите флажок рядом с названием типа или категории.
  4. По правой клавише мыши откройте контекстное меню.
  5. В контекстном меню выберите пункт Переместить в группу.

     Появится окно Выбор группы в дереве.

  6. В дереве групп устройств выберите нужную группу.

     Если нужная группа отсутствует в дереве, вы можете ее добавить в текущем открытом окне Выбор группы в дереве.

  7. Нажмите на кнопку Выбрать.

     Выбранные узлы, представляющие известные программе устройства, отобразятся внутри выбранной группы.

• Исключение одного устройства из группы
  1. Подключитесь к Серверу Kaspersky Industrial CyberSecurity for Networks через веб-интерфейс под учетной записью Администратора.
  2. Выберите устройство в разделе Активы на закладке Устройства или в разделе Карта сети.

     В правой части окна веб-интерфейса появится область деталей.

  3. Нажмите на кнопку Изменить.
  4. В области деталей перейдите на закладку Параметры.
  5. В поле Группа удалите путь к группе по ссылке Очистить над полем (ссылка отображается, если группа задана).
  6. Нажмите на кнопку Сохранить.

     Кнопка недоступна, если в параметрах устройства указаны не все необходимые сведения или заданы недопустимые значения. Закладка с параметрами, требующими ввода правильных значений, отмечена значком .

  После сохранения изменений для устройства очистится параметр Группа и устройство будет относиться к верхнему уровню иерархии в дереве групп.

• Исключение нескольких устройств из групп

  Вы можете исключить из групп несколько устройств при работе с таблицей устройств. Устройства, выбранные для исключения из групп, могут быть включены как в одну и ту же группу, так и в разные группы.

  Также при работе с картой сети вы можете исключить из групп несколько известных программе устройств, представленных узлами на карте сети. Вы можете выбирать нужные узлы как по отдельности, так и в составе свернутых групп, включающих нужные устройства. При выборе свернутой группы в выборку устройств также попадают все устройства в дочерних группах любого уровня вложенности.

  Чтобы исключить несколько устройств из групп при работе с таблицей:

  1. Подключитесь к Серверу Kaspersky Industrial CyberSecurity for Networks через веб-интерфейс под учетной записью Администратора.
  2. Выберите раздел Активы.
  3. На закладке Устройства выберите устройства, которые вы хотите исключить из групп.

     В правой части окна веб-интерфейса появится область деталей.

  4. По правой клавише мыши откройте контекстное меню.
  5. В контекстном меню выберите пункт Исключить из групп.

     Откроется окно с запросом подтверждения.

  6. В окне запроса подтвердите исключение устройств из групп.

  Для всех выбранных устройств очистится параметр Группа и эти устройства будут относиться к верхнему уровню иерархии в дереве групп.

  Чтобы исключить несколько устройств из групп при работе с картой сети:

  1. Подключитесь к Серверу Kaspersky Industrial CyberSecurity for Networks через веб-интерфейс под учетной записью Администратора.
  2. В разделе Карта сети выберите узлы в развернутых группах и/или свернутые группы.

     Для выбора нескольких узлов и/или групп выполните одно из следующих действий:

     • Удерживая нажатой клавишу SHIFT, выделите мышью прямоугольную область с нужными объектами.
     • Удерживая нажатой клавишу CTRL, выберите нужные объекты с помощью мыши.

     В правой части окна веб-интерфейса появится область деталей. В области деталей отобразится общее количество выбранных узлов и групп с количественным распределением выбранных объектов по типам.

  3. Если выбранные объекты относятся к различным типам или категориям устройств, вы можете исключить объекты определенных типов (например, узлы неизвестных программе устройств) или категорий (например, ПЛК). Для этого снимите флажок рядом с названием типа или категории.
  4. По правой клавише мыши откройте контекстное меню.
  5. В контекстном меню выберите пункт Исключить из групп.

     Откроется окно с запросом подтверждения.

  6. В окне запроса подтвердите исключение устройств из групп.

  Для всех выбранных устройств очистится параметр Группа и эти устройства отобразятся вне групп.

[Topic 190837]

Перемещение узлов и групп в другие группы на карте сети

Вы можете изменять размещение узлов и групп в дереве групп устройств, перетаскивая объекты на карте сети. После перемещения узлы и группы изменяют свое размещение в дереве групп устройств так же, как при включении устройств в группу и исключении устройств из групп.

Перемещать узлы и группы в другие группы могут только пользователи с ролью Администратор.

Чтобы переместить узлы и/или группы в другие группы:

1. Подключитесь к Серверу Kaspersky Industrial CyberSecurity for Networks через веб-интерфейс под учетной записью Администратора.
2. В разделе Карта сети выберите нужные узлы известных программе устройств и/или свернутые группы.

   Для выбора нескольких узлов и/или групп выполните одно из следующих действий:

   • Удерживая нажатой клавишу SHIFT, выделите мышью прямоугольную область с нужными объектами.
   • Удерживая нажатой клавишу CTRL, выберите нужные объекты с помощью мыши.

   В правой части окна веб-интерфейса появится область деталей. В области деталей отобразится общее количество выбранных узлов и групп с количественным распределением выбранных объектов по типам.

3. Если выбранные объекты относятся к различным типам или категориям устройств, вы можете исключить объекты определенных типов (например, узлы неизвестных программе устройств) или категорий (например, ПЛК). Для этого снимите флажок рядом с названием типа или категории.
4. Наведите курсор на один из выбранных объектов (группу или узел, представляющий известное программе устройство).
5. Нажмите на клавишу CTRL и, удерживая ее нажатой, перетащите выбранные объекты в нужную группу (или в любое место вне групп, если вы хотите переместить выбранные объекты на верхний уровень иерархии в дереве групп).

   Откроется окно с запросом подтверждения.

6. В окне запроса подтвердите перемещение выбранных объектов.

[Topic 188372]

Формирование дерева групп устройств вручную

Развернуть все | Свернуть все

Вы можете формировать дерево групп устройств при работе с таблицей устройств или с картой сети. Функции для формирования дерева доступны в окне Формирование дерева групп или Выбор группы в дереве.

Формировать дерево групп устройств могут только пользователи с ролью Администратор.

Чтобы использовать функции для формирования дерева групп устройств:

1. Подключитесь к Серверу Kaspersky Industrial CyberSecurity for Networks через веб-интерфейс под учетной записью Администратора.
2. В разделе Активы на закладке Устройства или в разделе Карта сети выполните одно из следующих действий:
   • Откройте окно Формирование дерева групп по ссылке Настроить группы.
   • Откройте окно Выбор группы в дереве, выполняя добавление устройств в группы. Вы также можете открыть это окно при фильтрации таблицы устройств по графе Группа.

Изменения, сделанные в дереве групп устройств в окне Формирование дерева групп или Выбор группы в дереве, применяются сразу.

Для формирования дерева групп устройств вы можете использовать следующие функции:

• Добавление группы
  1. В окне Формирование дерева групп или Выбор группы в дереве добавьте новую группу одним из следующих способов:
     • Если дерево пустое и вы хотите добавить первую группу, нажмите на кнопку Добавить или на любую из клавиш INSERT или ENTER.
     • Если вы хотите добавить группу на одном уровне иерархии с имеющейся группой, выберите эту группу и нажмите на клавишу ENTER.
     • Если вы хотите добавить дочернюю группу к имеющейся группе, выберите эту группу и нажмите на кнопку Добавить или на клавишу INSERT.
  2. В поле ввода введите имя группы.

     Вы можете использовать буквы, цифры, пробел, а также следующие специальные символы: ! @ # № $ % ^ & ( ) [ ] { } ' , . - _ /.

     Имя группы должно удовлетворять следующим требованиям:

     • начинается и заканчивается любым символом, кроме пробела;
     • содержит до 255 символов;
     • не совпадает с именем другой группы из числа включенных в ту же родительскую группу (регистр символов не учитывается).
  3. Нажмите на значок справа от поля ввода.
• Переименование группы
  1. В окне Формирование дерева групп или Выбор группы в дереве выберите группу, которую вы хотите переименовать.
  2. Нажмите на кнопку Переименовать или на клавишу F2.
  3. В поле ввода введите новое имя группы.

     Вы можете использовать буквы, цифры, пробел, а также следующие специальные символы: ! @ # № $ % ^ & ( ) [ ] { } ' , . - _ /.

     Имя группы должно удовлетворять следующим требованиям:

     • начинается и заканчивается любым символом, кроме пробела;
     • содержит до 255 символов;
     • не совпадает с именем другой группы из числа включенных в ту же родительскую группу (регистр символов не учитывается).
  4. Нажмите на значок справа от поля ввода.

  Новое имя группы появится в сведениях об устройствах, которые добавлены в эту группу или в ее дочерние группы.

• Удаление групп

  При удалении группы не удаляются устройства, добавленные в эту группу. Устройства из удаленной группы переводятся на тот же уровень иерархии в дереве устройств, на котором была удаленная группа.

  Чтобы удалить группу в дереве групп устройств:

  1. В окне Формирование дерева групп или Выбор группы в дереве выберите группу, которую вы хотите удалить.
  2. Нажмите на значок .

     Откроется окно запроса для выбора варианта удаления.

  3. В окне запроса нажмите на одну из следующих кнопок в зависимости от нужного результата:
     • Если вы хотите удалить только выбранную группу и оставить ее дочерние группы, нажмите на кнопку Только выбранную.
     • Если вы хотите удалить выбранную группу вместе со всеми ее дочерними группами, нажмите на кнопку Вместе с дочерними.
• Перемещение группы
  1. В окне Формирование дерева групп или Выбор группы в дереве выберите группу, которую вы хотите переместить.
  2. Используйте значки с изображением стрелок или соответствующие им комбинации клавиш ALT+↓, ALT+↑, ALT+←, ALT+→ для перемещения группы относительно других элементов дерева. Если невозможно выполнить какую-либо операцию, значок этой операции недоступен.

• Поиск групп

  Вы можете найти нужные группы в дереве групп устройств с помощью поля Поиск групп в окне Формирование дерева групп или Выбор группы в дереве. Группы, которые удовлетворяют условиям поиска, отобразятся в дереве групп устройств. Для групп, являющихся дочерними, также отображаются их родительские группы.

• Обновление дерева

  Состав групп в дереве групп устройств может быть изменен на Сервере в то время, когда вы работаете с деревом (например, другим пользователем, который выполнил подключение к Серверу).

  Вы можете вручную обновлять дерево с помощью значка в окне Формирование дерева групп или Выбор группы в дереве.

[Topic 188133]

Установка и удаление меток для устройств

Развернуть все | Свернуть все

Вы можете присваивать устройствам произвольные метки.

Метка устройства содержит текстовое описание, которое позволяет быстро находить или фильтровать устройства в таблице. В качестве меток вы можете сохранять любые удобные вам текстовые описания. Для устройства можно назначить до 16 меток. При этом каждое устройство может иметь свой набор меток.

Списки меток устройств отображаются в таблице устройств в графе Метки. Метки сортируются в ячейке в алфавитном порядке.

Устанавливать и удалять метки для устройств могут только пользователи с ролью Администратор.

Устанавливать и удалять метки можно следующими способами:

• Установка меток для одного устройства
  1. Подключитесь к Серверу Kaspersky Industrial CyberSecurity for Networks через веб-интерфейс под учетной записью Администратора.
  2. Выберите устройство в разделе Активы на закладке Устройства или в разделе Карта сети.

     В правой части окна веб-интерфейса появится область деталей.

  3. Нажмите на кнопку Изменить.

     В области деталей перейдите на закладку Параметры.

  4. В поле Метки введите текстовые описания, которые вы хотите использовать в качестве меток. Для разделения меток вы можете использовать клавишу ENTER или символ ;.

     Вы можете использовать прописные и строчные буквы, цифры, пробел, а также следующие специальные символы: ! @ # № $ % ^ & ( ) [ ] { } ' , . - _.

     Имя метки должно удовлетворять следующим требованиям:

     • начинается и заканчивается любым символом, кроме пробела;
     • является уникальным в списке меток устройства (регистр символов не учитывается);
     • содержит от 1 до 255 символов.
  5. При необходимости скопируйте список меток по ссылке Копировать метки. Ссылка отображается, если список меток не пустой.
  6. Нажмите на кнопку Сохранить.

     Кнопка недоступна, если в параметрах устройства указаны не все необходимые сведения или заданы недопустимые значения. Закладка с параметрами, требующими ввода правильных значений, отмечена значком .

• Установка меток для нескольких устройств

  Вы можете установить метки для нескольких устройств при работе с таблицей устройств.

  Также при работе с картой сети вы можете установить метки для известных программе устройств, представленных узлами на карте сети. Вы можете выбирать нужные узлы как по отдельности, так и в составе свернутых групп, включающих нужные устройства. При выборе свернутой группы в выборку устройств также попадают все устройства в дочерних группах любого уровня вложенности.

  Чтобы установить метки для нескольких устройств при работе с таблицей:

  1. Подключитесь к Серверу Kaspersky Industrial CyberSecurity for Networks через веб-интерфейс под учетной записью Администратора.
  2. Выберите раздел Активы.
  3. На закладке Устройства выберите устройства, для которых вы хотите установить метки.
  4. По правой клавише мыши откройте контекстное меню одного из выбранных устройств.
  5. В контекстном меню выберите пункт Установить метки.

     Появится окно Добавление меток.

  6. В поле Метки введите текстовые описания, которые вы хотите использовать в качестве меток. Для разделения меток вы можете использовать клавишу ENTER или символ ;.

     Вы можете использовать прописные и строчные буквы, цифры, пробел, а также следующие специальные символы: ! @ # № $ % ^ & ( ) [ ] { } ' , . - _.

     Имя метки должно удовлетворять следующим требованиям:

     • начинается и заканчивается любым символом, кроме пробела;
     • является уникальным в списке меток устройства (регистр символов не учитывается);
     • содержит от 1 до 255 символов.
  7. При необходимости скопируйте список меток по ссылке Копировать метки. Ссылка отображается, если список меток не пустой.
  8. Если вы хотите очистить текущие списки меток для выбранных устройств и указать для этих устройств только новые метки, установите флажок Удалить существующие.

     Если снят флажок Удалить существующие, на каждом устройстве останется его текущий список меток. Списки меток на всех выбранных устройствах дополнятся новыми метками. В этом случае для некоторых из выбранных устройств суммарное количество меток может превысить ограничение (до 16 меток для каждого устройства). Программа проверяет это ограничение перед добавлением новых меток.

  9. Нажмите на кнопку OK.

     Кнопка недоступна, если имена введенных меток не удовлетворяют требованиям или если список меток пустой и при этом снят флажок Удалить существующие.

  Чтобы установить метки для нескольких устройств при работе с картой сети:

  1. Подключитесь к Серверу Kaspersky Industrial CyberSecurity for Networks через веб-интерфейс под учетной записью Администратора.
  2. В разделе Карта сети выберите нужные узлы известных программе устройств и/или свернутые группы.

     Для выбора нескольких узлов и/или групп выполните одно из следующих действий:

     • Удерживая нажатой клавишу SHIFT, выделите мышью прямоугольную область с нужными объектами.
     • Удерживая нажатой клавишу CTRL, выберите нужные объекты с помощью мыши.

     В правой части окна веб-интерфейса появится область деталей. В области деталей отобразится общее количество выбранных узлов и групп с количественным распределением выбранных объектов по типам.

  3. Если выбранные объекты относятся к различным типам или категориям устройств, вы можете исключить объекты определенных типов (например, узлы неизвестных программе устройств) или категорий (например, ПЛК). Для этого снимите флажок рядом с названием типа или категории.
  4. По правой клавише мыши откройте контекстное меню одного из выбранных объектов.
  5. В контекстном меню выберите пункт Установить метки.

     Появится окно Добавление меток.

  6. В поле Метки введите текстовые описания, которые вы хотите использовать в качестве меток. Для разделения меток вы можете использовать клавишу ENTER или символ ;.

     Вы можете использовать прописные и строчные буквы, цифры, пробел, а также следующие специальные символы: ! @ # № $ % ^ & ( ) [ ] { } ' , . - _.

     Имя метки должно удовлетворять следующим требованиям:

     • начинается и заканчивается любым символом, кроме пробела;
     • является уникальным в списке меток устройства (регистр символов не учитывается);
     • содержит от 1 до 255 символов.
  7. При необходимости скопируйте список меток по ссылке Копировать метки. Ссылка отображается, если список меток не пустой.
  8. Если вы хотите очистить текущие списки меток для выбранных устройств и указать для этих устройств только новые метки, установите флажок Удалить существующие.

     Если снят флажок Удалить существующие, на каждом устройстве останется его текущий список меток. Списки меток на всех выбранных устройствах дополнятся новыми метками. В этом случае для некоторых из выбранных устройств суммарное количество меток может превысить ограничение (до 16 меток для каждого устройства). Программа проверяет это ограничение перед добавлением новых меток.

  9. Нажмите на кнопку OK.

     Кнопка недоступна, если имена введенных меток не удовлетворяют требованиям или если список меток пустой и при этом снят флажок Удалить существующие.

• Удаление меток для одного устройства
  1. Подключитесь к Серверу Kaspersky Industrial CyberSecurity for Networks через веб-интерфейс под учетной записью Администратора.
  2. Выберите устройство в разделе Активы на закладке Устройства или в разделе Карта сети.

     В правой части окна веб-интерфейса появится область деталей.

  3. Нажмите на кнопку Изменить.

     В области деталей перейдите на закладку Параметры.

  4. В поле Метки удалите лишние метки:
     • с помощью значка рядом с названиями меток, если вы хотите удалить определенные метки;
     • по ссылке Очистить над списком меток, если вы хотите удалить все метки.
  5. Нажмите на кнопку Сохранить.

     Кнопка недоступна, если в параметрах устройства указаны не все необходимые сведения или заданы недопустимые значения. Закладка с параметрами, требующими ввода правильных значений, отмечена значком .

• Очистка списков меток для нескольких устройств

  Вы можете очистить списки меток для нескольких устройств при работе с таблицей устройств.

  Также при работе с картой сети вы можете очистить списки меток для известных программе устройств, представленных узлами на карте сети. Вы можете выбирать нужные узлы как по отдельности, так и в составе свернутых групп, включающих нужные устройства. При выборе свернутой группы в выборку устройств также попадают все устройства в дочерних группах любого уровня вложенности.

  Чтобы очистить списки меток для нескольких устройств при работе с таблицей:

  1. Подключитесь к Серверу Kaspersky Industrial CyberSecurity for Networks через веб-интерфейс под учетной записью Администратора.
  2. Выберите раздел Активы.
  3. На закладке Устройства выберите устройства, для которых вы хотите очистить списки меток.
  4. По правой клавише мыши откройте контекстное меню одного из выбранных устройств.
  5. В контекстном меню выберите пункт Установить метки.

     Появится окно Добавление меток.

  6. Установите флажок Удалить существующие.
  7. Нажмите на кнопку OK.

  Чтобы очистить списки меток для нескольких устройств при работе с картой сети:

  1. Подключитесь к Серверу Kaspersky Industrial CyberSecurity for Networks через веб-интерфейс под учетной записью Администратора.
  2. В разделе Карта сети выберите нужные узлы известных программе устройств и/или свернутые группы.

     Для выбора нескольких узлов и/или групп выполните одно из следующих действий:

     • Удерживая нажатой клавишу SHIFT, выделите мышью прямоугольную область с нужными объектами.
     • Удерживая нажатой клавишу CTRL, выберите нужные объекты с помощью мыши.

     В правой части окна веб-интерфейса появится область деталей. В области деталей отобразится общее количество выбранных узлов и групп с количественным распределением выбранных объектов по типам.

  3. Если выбранные объекты относятся к различным типам или категориям устройств, вы можете исключить объекты определенных типов (например, узлы неизвестных программе устройств) или категорий (например, ПЛК). Для этого снимите флажок рядом с названием типа или категории.
  4. По правой клавише мыши откройте контекстное меню одного из выбранных объектов.
  5. В контекстном меню выберите пункт Установить метки.

     Появится окно Добавление меток.

  6. Установите флажок Удалить существующие.
  7. Нажмите на кнопку OK.

[Topic 175745]

Изменение сведений об устройстве

Изменять сведения об устройстве могут только пользователи с ролью Администратор.

Чтобы изменить сведения об устройстве вручную:

1. Подключитесь к Серверу Kaspersky Industrial CyberSecurity for Networks через веб-интерфейс под учетной записью Администратора.
2. На закладке Устройства в разделе Активы выберите нужное устройство.

   В правой части окна веб-интерфейса появится область деталей.

3. Нажмите на кнопку Изменить.

   В области деталей появятся закладки для просмотра и изменения сведений об устройстве: Адреса, Параметры и Пользовательские поля.

4. На закладке Адреса в области деталей укажите MAC- и/или IP-адреса устройства.

   Вы можете указать несколько IP-адресов для одного сетевого интерфейса устройства. Для формирования списка IP-адресов выполните одно из следующих действий:

   • Если вы хотите добавить IP-адрес, нажмите на кнопку Добавить IP-адрес.
   • Если вы хотите удалить IP-адрес, нажмите на значок , который расположен справа от поля со значением IP-адреса.
5. Если устройство имеет несколько сетевых интерфейсов, сформируйте список сетевых интерфейсов устройства и укажите для них соответствующие MAC- и/или IP-адреса.

   Для формирования списка сетевых интерфейсов устройства выполните одно из следующих действий:

   • Если вы хотите добавить сетевой интерфейс, нажмите на кнопку Добавить интерфейс, которая расположена под группой параметров последнего сетевого интерфейса устройства.
   • Если вы хотите удалить сетевой интерфейс, нажмите на кнопку Удалить интерфейс, которая расположена справа от названия сетевого интерфейса устройства (при наличии двух и более сетевых интерфейсов).
   • Если вы хотите задать другое имя для сетевого интерфейса, нажмите на значок , который расположен справа от текущего имени, и введите новое имя сетевого интерфейса в появившемся поле.
6. На закладке Параметры в области деталей укажите нужные значения в полях, определяющих сведения об устройстве.
7. На закладках Адреса и Параметры в области деталей включите или выключите автоматическое изменение для нужных сведений об устройстве. Для этого используйте переключатели Автообновление, расположенные над полями с возможностью автоматического изменения. Для поля статус переключатель автоматического изменения имеет название Автоизменение на Неиспользуемое из-за особенностей автоматического изменения статусов устройств.
8. На закладке Пользовательские поля в области деталей при необходимости сформируйте список пользовательских полей и их значений.
9. Нажмите на кнопку Сохранить.

   Кнопка недоступна, если в параметрах устройства указаны не все необходимые сведения или заданы недопустимые значения. Закладка с параметрами, требующими ввода правильных значений, отмечена значком .

После сохранения изменений в сведениях об устройстве вы можете добавить или изменить параметры контроля процесса для устройства.

[Topic 178095]

Добавление, изменение и удаление пользовательских полей для устройства

Вы можете добавлять, изменять и удалять пользовательские поля со сведениями об устройствах. Пользовательские поля отображаются в области деталей при выборе устройства.

Для пользовательских полей действуют следующие ограничения:

• количество пользовательских полей для одного устройства – не более 16;
• количество символов в имени поля – не более 100;
• количество символов в значении поля – не более 1024.

Добавлять, изменять и удалять пользовательские поля могут только пользователи с ролью Администратор.

Чтобы добавить, изменить или удалить пользовательское поле:

1. Подключитесь к Серверу Kaspersky Industrial CyberSecurity for Networks через веб-интерфейс под учетной записью Администратора.
2. На закладке Устройства в разделе Активы выберите нужное устройство.

   В правой части окна веб-интерфейса появится область деталей.

3. Нажмите на кнопку Изменить.

   В области деталей появятся закладки для просмотра и изменения сведений об устройстве: Адреса, Параметры и Пользовательские поля.

4. Перейдите на закладку Пользовательские поля и выполните одно из следующих действий:
   • Если вы хотите добавить пользовательское поле, нажмите на кнопку Добавить пользовательское поле и в открывшихся полях введите имя и значение для пользовательского поля.
   • Если вы хотите изменить пользовательское поле, введите новое имя и/или значение нужного пользовательского поля.
   • Если вы хотите удалить пользовательское поле, нажмите на значок , который расположен справа от имени пользовательского поля.
5. Нажмите на кнопку Сохранить.

[Topic 134910]

Настройка контроля процесса

Kaspersky Industrial CyberSecurity for Networks может контролировать технологический процесс, отслеживая параметры технологического процесса и системные команды, передаваемые в трафике промышленной сети. Программа отслеживает эти данные для устройств, представленных в таблице устройств и имеющих заданные параметры контроля процесса.

Параметры контроля процесса можно настроить для типов устройств и протоколов, поддерживаемых программой.

Для контроля технологического процесса в автоматическом режиме вы можете использовать правила контроля процесса и функциональность отслеживания системных команд. Также вы можете отслеживать параметры технологического процесса в онлайн-режиме.

Правило контроля процесса – это набор параметров, определяющих условие для значений тега. В правилах контроля процесса описываются ситуации, которые необходимо обнаруживать в трафике промышленной сети (например, превышение тегом указанного значения).

При выполнении условия, заданного в правиле, Kaspersky Industrial CyberSecurity for Networks регистрирует событие. Вы можете задать нужные параметры регистрации событий (например, заголовки событий) при настройке правил контроля процесса.

Отслеживание системных команд обеспечивает регистрацию событий обнаружения в трафике переданных системных команд. При настройке параметров контроля процесса для устройств вы можете выбрать нужные системные команды для отслеживания. Эта функциональность может использоваться независимо от правил контроля процесса.

Настраивать параметры контроля процесса для устройств, а также формировать списки контролируемых тегов и правил контроля процесса могут только пользователи с ролью Администратор. При этом возможности просмотра и экспорта данных доступны как пользователям с ролью Администратор, так и пользователям с ролью Оператор.

Вы можете формировать списки контролируемых тегов и правил контроля процесса на странице веб-интерфейса Сервера в разделе Контроль процесса. Параметры контроля процесса для устройств вы можете настраивать при работе с устройствами в разделах Активы и Карта сети.

[Topic 134901]

Поддерживаемые устройства и протоколы

Kaspersky Industrial CyberSecurity for Networks анализирует трафик следующих типов устройств, используемых для автоматизации технологического процесса:

• Программируемые логические контроллеры (далее "ПЛК"):
  • ABB AC 700F, 800M;
  • Allen-Bradley серий ControlLogix, CompactLogix;
  • AutomationDirect DirectLOGIC;
  • BECKHOFF серий CX;
  • Emerson DeltaV серий MD, MD Plus, MQ;
  • Emerson серии ControlWave;
  • General Electric RX3i;
  • Honeywell C300 для систем управления Experion PKS / PlantCruise;
  • Honeywell ControlEDGE серии 900;
  • IPU950;
  • Mitsubishi System Q E71;
  • OMRON серии CJ2M;
  • Schneider Electric Foxboro FCP270, FCP280;
  • Schneider Electric серии Modicon: M580, M340, Momentum;
  • Siemens SIMATIC серий S7-200, S7-300, S7-400, S7-1200, S7-1500;
  • YCU и ELC, поддерживающие протокол YARD;
  • Yokogawa CENTUM;
  • Yokogawa ProSafe-RS;
  • ОВЕН серий ПЛК100;
  • Прософт-Системы Regul R500;
  • устройства в системах управления Valmet DNA;
  • устройства, поддерживающие протокол Allen-Bradley EtherNet/IP;
  • устройства, поддерживающие протокол COS;
  • устройства, поддерживающие протокол FEU;
  • устройства, поддерживающие протоколы CODESYS V2, V3;
  • устройства, поддерживающие протоколы Siemens S7comm, S7comm-plus;
  • устройства, поддерживающие протоколы стандарта PROFINET IO.
• Интеллектуальные электронные устройства (далее IED):
  • ABB серии Relion: REF615, RED670, REL670, RET670;
  • General Electric серии Multilin: B30, C60;
  • MiCOM C264;
  • Schneider Electric P545;
  • Schneider Electric Sepam серии 80 NPP;
  • Siemens серии SIPROTEC 4: 6MD66, 7SA52, 7SJ64, 7SS52, 7UM62, 7UT63;
  • Релематика ТОР 300;
  • ЭКРА серий 200, БЭ2502, БЭ2704;
  • устройства, поддерживающие протокол DNP3;
  • устройства, поддерживающие протокол Schneider Electric UMAS;
  • устройства, поддерживающие протоколы стандарта IEC 60870: IEC 60870-5-101, IEC 60870-5-104;
  • устройства, поддерживающие протоколы стандарта IEC 61850: IEC 61850-8-1 (GOOSE, MMS), IEC 61850-9-2 (Sampled Values);
  • устройства, поддерживающие протокол Modbus TCP.
• Устройства с установленным серверным ПО:
  • FTP-сервер;
  • сервер OPC DA;
  • сервер OPC UA;
  • сервер TASE.2;
  • сервер с поддержкой шифрования.
• Устройства, относящиеся к сетевому оборудованию:
  • Moxa серии NPort;
  • устройства ввода-вывода, поддерживающие протоколы BACnet, FTP, IEC 60870-5-101, IEC 60870-5-104, Modbus TCP, OPC DA, протокол взаимодействия устройств по технологии WMI, OPC UA Binary.

Дополнительно в Kaspersky Industrial CyberSecurity for Networks предусмотрены универсальные типы устройств для контроля процесса: Универсальный ПЛК, Универсальное устройство IED и Универсальный шлюз. Используя эти типы устройств, вы можете настроить в Kaspersky Industrial CyberSecurity for Networks анализ трафика для тех устройств, которые не входят в список поддерживаемых типов. Для универсальных типов устройств можно указывать любые сочетания протоколов прикладного уровня из числа поддерживаемых протоколов на устройствах, относящихся к программируемым логическим контроллерам, интеллектуальным электронным устройствам и сетевым шлюзам.

Для поддерживаемых типов устройств Kaspersky Industrial CyberSecurity for Networks анализирует взаимодействия по следующим протоколам прикладного уровня:

• ABB SPA-Bus;
• Allen-Bradley EtherNet/IP;
• BECKHOFF ADS/AMS;
• CODESYS V2, V3 Gateway поверх TCP и V3 Gateway поверх UDP;
• COS;
• DMS для устройств ABB AC 700F;
• DNP3;
• Emerson ControlWave Designer;
• Emerson DeltaV, включая протокол обновления встроенного ПО (прошивок);
• FTP;
• General Electric SRTP;
• IEC 60870: IEC 60870-5-101, IEC 60870-5-104;
• IEC 61850: GOOSE, MMS (включая MMS Reports), Sampled Values;
• Mitsubishi MELSEC System Q;
• Modbus TCP;
• OMRON FINS;
• OPC DA, протокол взаимодействия устройств по технологии WMI;
• OPC UA Binary;
• PROFINET IO и RPC для PROFINET IO;
• Schneider Electric UMAS;
• Siemens Industrial Ethernet;
• Siemens S7comm, S7comm-plus;
• TASE.2;
• YARD;
• Yokogawa Vnet/IP;
• Релематика BDUBus;
• модификация протокола Modbus TCP для устройств ЭКРА серии 200;
• протокол взаимодействия устройств AutomationDirect DirectLOGIC;
• протокол взаимодействия устройств Foxboro FCP270, FCP280;
• протокол взаимодействия устройств IPU-FEU;
• протокол взаимодействия устройств MiCOM C264;
• протокол взаимодействия устройств Valmet DNA;
• протокол начальной настройки устройств Прософт-Системы;
• протокол обмена данными с устройствами Emerson серии ControlWave;
• протокол устройств с системным ПО Siemens DIGSI 4;
• протоколы взаимодействия устройств в системах управления Honeywell Experion PKS / PlantCruise;
• протоколы начальной настройки и взаимодействия устройств Moxa серии NPort;
• протоколы обнаружения и взаимодействия устройств Honeywell ControlEDGE серии 900.

Для анализа трафика и взаимодействий устройств программа использует модули обработки протоколов прикладного уровня. Модули, входящие в состав пакетов из комплекта поставки Kaspersky Industrial CyberSecurity for Networks, обеспечивают поддержку перечисленных типов устройств и протоколов прикладного уровня. Вы можете обновлять модули обработки протоколов, устанавливая обновления. При установке обновлений в программу могут быть добавлены новые модули, обеспечивающие поддержку дополнительных типов устройств и/или протоколов прикладного уровня.

[Topic 129443]

Устройства для контроля процесса

Для контроля технологического процесса вы можете использовать устройства из таблицы устройств, у которых заданы параметры контроля процесса.

В Kaspersky Industrial CyberSecurity for Networks для контроля процесса поддерживаются различные типы устройств и протоколы прикладного уровня.

Вы можете просматривать и изменять параметры контроля процесса в области деталей устройства, выбранного в разделе Активы или Карта сети веб-интерфейса Kaspersky Industrial CyberSecurity for Networks.

[Topic 195981]

Параметры контроля процесса для устройств

Параметры контроля процесса для устройств отображаются в области деталей при выборе устройства в таблице устройств или на карте сети. Если для устройства заданы параметры контроля процесса, область деталей содержит отдельный блок со следующими параметрами:

• Тип устройства – тип устройства из числа поддерживаемых типов устройств для контроля процесса.
• Протокол – название используемого протокола. Для каждого протокола отображаются следующие сведения:
  • Системные команды – основные параметры отслеживания системных команд для протокола. В поле отображается общее количество системных команд для протокола и количество отслеживаемых системных команд, при обнаружении которых программа регистрирует события.
  • Адрес – в зависимости от выбранного протокола содержит IP-адрес и порт, MAC-адрес или идентификатор домена (для протокола IEC 61850: GOOSE).
  • Дополнительные параметры в зависимости от выбранного протокола. Дополнительные параметры отображаются, если для протокола можно настроить не только системные команды и адресную информацию.

    Примеры: При выборе протокола Modbus TCP отображается дополнительный параметр Обратный порядок регистров. Параметр позволяет включить или выключить поддержку обратной последовательности регистров (машинных слов) в 32-разрядных значениях данных. При выборе протокола IEC 60870-5-101 отображаются следующие дополнительные параметры: Адрес ASDU два байта – позволяет включить или выключить режим двухбайтовой адресации для блоков данных прикладного уровня (Application Service Data Unit, ASDU). Если режим выключен, используется однобайтовая адресация. Инициатор – позволяет включить или выключить использование дополнительного байта для адреса инициатора в идентификаторе блока данных. Блок адреса канала (байт) – количество байт в блоке адреса канального уровня. Блок адреса объекта (байт) – количество байт в блоке адреса объекта информации.

Вы можете добавлять параметры контроля процесса для устройств следующими способами:

• автоматически;
• вручную;
• путем импорта из внешних проектов.

[Topic 206712]

Об автоматическом определении параметров контроля процесса для устройств

Kaspersky Industrial CyberSecurity for Networks может автоматически определять параметры контроля процесса для устройств и сохранять эти параметры в сведениях об устройствах. Определение параметров выполняется путем анализа обнаруженных в трафике протокольных команд для устройств, участвующих в технологическом процессе.

Программа автоматически добавляет или изменяет параметры контроля процесса для устройств, которые добавлены в таблицу устройств. Добавление устройств в таблицу также может происходить автоматически, если для контроля активов включен метод обнаружения активности устройств.

Автоматически добавленные параметры контроля процесса считаются системными. Программа может изменять эти параметры, если в трафике обнаружены протокольные команды с обновленной информацией о параметрах.

Параметры контроля процесса, добавленные пользователем вручную, считаются пользовательскими. Программа не изменяет пользовательские параметры контроля процесса. Если пользователь вручную изменит системные параметры контроля процесса, эти параметры также становятся пользовательскими.

Автоматическое определение параметров контроля процесса для устройств выполняется при работе программы в режиме обнаружения устройств для контроля процесса. Вы можете включать и выключать этот режим.

Для автоматического определения параметров контроля процесса в программе используются модули обработки протоколов прикладного уровня. После установки программы используются исходные модули, обеспечивающие определение основных параметров для ряда устройств и протоколов из числа поддерживаемых типов устройств и протоколов. Вы можете обновлять модули обработки протоколов, устанавливая обновления.

[Topic 206714]

Включение и выключение автоматического определения параметров контроля процесса для устройств

При включенном автоматическом определении параметров контроля процесса для устройств программа может добавлять и изменять параметры только для тех устройств, которые добавлены в таблицу устройств. Если вы хотите, чтобы при определении параметров выполнялось и автоматическое добавление устройств, вам нужно включить применение метода обнаружения активности устройств.

Включать и выключать автоматическое определение параметров контроля процесса для устройств могут только пользователи с ролью Администратор.

Чтобы включить или выключить автоматическое определение параметров контроля процесса для устройств:

1. Подключитесь к Серверу Kaspersky Industrial CyberSecurity for Networks через веб-интерфейс под учетной записью Администратора.
2. Выберите раздел Параметры → Технологии.
3. С помощью переключателя Обнаружение устройств для контроля процесса включите или выключите автоматическое определение параметров контроля процесса.
4. После включения или выключения режима обнаружения дождитесь перевода переключателя в нужное состояние (Включено или Выключено).

   Процесс занимает некоторое время. Переключатель при этом будет недоступен.

[Topic 136458]

Добавление параметров контроля процесса для устройства вручную

Вы можете вручную добавить параметры контроля процесса для устройства при работе с таблицей устройств или с картой сети. Добавленные параметры контроля процесса для устройства считаются пользовательскими. Пользовательские параметры не изменяются при автоматическом определении параметров контроля процесса для устройств.

Добавлять параметры контроля процесса могут только пользователи с ролью Администратор.

Чтобы добавить параметры контроля процесса для устройства:

1. Подключитесь к Серверу Kaspersky Industrial CyberSecurity for Networks через веб-интерфейс под учетной записью Администратора.
2. В разделе Активы на закладке Устройства или в разделе Карта сети выберите нужное устройство.

   В правой части окна веб-интерфейса появится область деталей.

3. Нажмите на кнопку Изменить.

   В области деталей появятся закладки для просмотра и изменения сведений об устройстве: Адреса, Параметры и Пользовательские поля.

4. На закладке Адреса в области деталей нажмите на кнопку Добавить параметры контроля процесса (кнопка отображается, если параметры контроля процесса не заданы).

   Появится окно Добавление параметров контроля процесса.

5. Настройте параметры контроля процесса:
   1. Выберите тип устройства.
   2. Выберите протокол, по которому осуществляется взаимодействие с устройством в рамках технологического процесса.
   3. При необходимости измените параметры отслеживания системных команд по выбранному протоколу. По умолчанию отслеживаются все системные команды, кроме тех, которые часто возникают при нормальной работе устройства.
   4. Если для выбранного протокола требуется настроить другие параметры (например, адресную информацию для взаимодействия с устройством), укажите нужные значения в появившихся полях.
   5. Если вы хотите дополнительно указать другой протокол (поддерживаемый для выбранного типа устройства) или другую комбинацию параметров для ранее выбранного протокола (в случае использования нескольких подключаемых модулей в составе одного устройства), добавьте параметры для этого протокола по ссылке Добавить протокол.
6. Нажмите на кнопку Сохранить.

   Кнопка недоступна, если в параметрах указаны не все необходимые значения или есть недопустимые значения.

В нижней части закладки Адреса в области деталей появится отдельный блок с заданными параметрами.

[Topic 197882]

Изменение параметров контроля процесса для устройства

Если для устройства добавлены параметры контроля процесса, вы можете вручную изменить эти параметры при работе с таблицей устройств или с картой сети. После сохранения изменений параметры контроля процесса для устройства считаются пользовательскими. Пользовательские параметры не изменяются при автоматическом определении параметров контроля процесса для устройств.

Изменять параметры контроля процесса могут только пользователи с ролью Администратор.

Чтобы изменить параметры контроля процесса для устройства:

1. Подключитесь к Серверу Kaspersky Industrial CyberSecurity for Networks через веб-интерфейс под учетной записью Администратора.
2. В разделе Активы на закладке Устройства или в разделе Карта сети выберите нужное устройство.

   В правой части окна веб-интерфейса появится область деталей.

3. Нажмите на кнопку Изменить.

   В области деталей появятся закладки для просмотра и изменения сведений об устройстве: Адреса, Параметры и Пользовательские поля.

4. На закладке Адреса в области деталей нажмите на значок в блоке с заданными параметрами контроля процесса (блок отображается, если заданы параметры контроля процесса).

   Появится окно Изменение параметров контроля процесса.

5. Настройте параметры контроля процесса. Вы можете изменить параметры по отдельности (например, изменить параметры отслеживания системных команд для протокола) или заново настроить все параметры в том же порядке, как при добавлении параметров контроля процесса.

   При изменении параметров, которые используются в ранее созданных тегах, программа автоматически удаляет эти теги и связанные с ними правила контроля процесса. Например, если вы удаляете протокол, то после сохранения параметров программа удалит все теги, в которых были указаны устройство и удаленный протокол (в том числе будут удалены и правила контроля процесса, связанные с этими тегами).

6. Нажмите на кнопку Сохранить.

   Кнопка недоступна, если в параметрах указаны не все необходимые значения или есть недопустимые значения.

В нижней части закладки Адреса в области деталей обновятся сведения в блоке с заданными параметрами.

[Topic 129433]

Выбор отслеживаемых системных команд

Вы можете настроить отслеживание в трафике системных команд, переданных и полученных устройствами для контроля процесса. В Kaspersky Industrial CyberSecurity for Networks к системным командам относятся как команды управления устройствами (например, START PLC), так и системные сообщения, связанные с функционированием устройств или содержащие результаты анализа пакетов (например, REQUEST NOT FOUND).

При обнаружении отслеживаемой системной команды Kaspersky Industrial CyberSecurity for Networks регистрирует событие по технологии Контроль системных команд. Для регистрации используется системный тип события, которому присвоен код 4000002602. Вы можете настроить параметры для этого типа события.

Настраивать отслеживание системных команд для устройств могут только пользователи с ролью Администратор.

Чтобы настроить отслеживание системных команд для устройства:

1. В разделе Активы на закладке Устройства или в разделе Карта сети выберите нужное устройство, для которого заданы параметры контроля процесса.

   Если параметры контроля процесса не заданы для устройства, добавьте параметры.

2. На закладке Адреса в области деталей нажмите на значок в блоке с заданными параметрами контроля процесса.

   Появится окно Изменение параметров контроля процесса.

3. Для первого протокола укажите нужные системные команды. Для этого раскройте список Системные команды под полем Протокол и установите флажки у тех системных команд, которые вы хотите отслеживать. После выбора системных команд нажмите на кнопку ОК.
4. Если в параметрах контроля процесса дополнительно указан другой протокол (или тот же протокол, но с другой адресной информацией), выберите системные команды, которые будут отслеживаться при взаимодействиях по этому протоколу. Для этого используйте раскрывающийся список Системные команды под полем с названием этого протокола. Аналогичным образом настройте отслеживание системных команд для всех остальных указанных протоколов устройства.
5. Нажмите на кнопку Сохранить.

   Кнопка недоступна, если в параметрах указаны не все необходимые значения или есть недопустимые значения.

В нижней части закладки Адреса в области деталей обновятся сведения в блоке с заданными параметрами.

[Topic 198284]

Очистка параметров контроля процесса, заданных для устройства

Вы можете очистить параметры контроля процесса, заданные для устройства, при работе с таблицей устройств или с картой сети.

При очистке параметров контроля процесса, заданных для устройства, программа автоматически удаляет все теги, которые были созданы для этого устройства. Также вместе с тегами удаляются и связанные с ними правила контроля процесса.

Выполнять очистку параметров контроля процесса для устройств могут только пользователи с ролью Администратор.

Чтобы очистить параметры контроля процесса для устройства:

1. Подключитесь к Серверу Kaspersky Industrial CyberSecurity for Networks через веб-интерфейс под учетной записью Администратора.
2. В разделе Активы на закладке Устройства или в разделе Карта сети выберите нужное устройство.

   В правой части окна веб-интерфейса появится область деталей.

3. Нажмите на кнопку Изменить.

   В области деталей появятся закладки для просмотра и изменения сведений об устройстве: Адреса, Параметры и Пользовательские поля.

4. На закладке Адреса в области деталей нажмите на значок в блоке с заданными параметрами контроля процесса (блок отображается, если заданы параметры контроля процесса).

   Откроется окно с запросом подтверждения.

5. В окне запроса подтвердите удаление параметров.

В нижней части закладки Адреса в области деталей появится кнопка Добавить параметры контроля процесса.

[Topic 130248]

Импорт конфигураций устройств и тегов из внешних проектов

Вы можете импортировать в Kaspersky Industrial CyberSecurity for Networks конфигурации параметров контроля процесса для устройств (далее также "конфигурации устройств") и теги из файлов, представляющих внешние проекты. Внешними проектами для Kaspersky Industrial CyberSecurity for Networks считаются проекты с данными об устройствах и тегах, сохраненные средствами других систем (например, в системе

Для импорта файлы внешних проектов должны быть упакованы в ZIP-архив (кроме файлов некоторых проектов, содержимое которых представляет собой ZIP-архив)

Импорт конфигураций устройств и тегов поддерживается из файлов данных, представляющие следующие типы проектов:

• Проект универсального формата.

  Этот тип проекта может быть получен из любых источников путем преобразования и сохранения данных в текстовых файлах с разделителями в формате CSV. Сведения о составе файлов в проекте универсального формата см. в Приложении.

• Файл конфигурации AC 800M для сервера OPC.

  Этот тип проекта может быть получен с помощью программного обеспечения для управления устройствами ABB AC 800M.

• Проект Control Builder M.

  Этот тип проекта может быть получен с помощью программного обеспечения ABB Control Builder M.

• Архив с конфигурацией устройств COS.

  Этот тип проекта может быть получен с помощью программного обеспечения для управления устройствами, поддерживающими протокол COS.

  Файлы конфигурации устройств не содержат сетевые IP-адреса, которые используются этими устройствами. Поэтому после добавления устройств из файлов конфигурации вам потребуется проверить сведения об устройствах в программе и при необходимости вручную задать правильные IP-адреса для этих устройств.

• Проект DeltaV.

  Этот тип проекта может быть получен с помощью программного обеспечения для управления устройствами Emerson DeltaV.

• Проект DirectSOFT6.

  Этот тип проекта может быть получен с помощью программного обеспечения для управления устройствами DirectLOGIC.

• Список тегов ABB Freelance 2016 Engineering.

  Этот тип проекта может быть получен с помощью программного обеспечения ABB Freelance 2016 Engineering.

• Проект для устройств IEC 61850.

  Этот тип проекта может быть получен с помощью программного обеспечения для управления устройствами, поддерживающими протоколы стандарта IEC 61850.

• Проект RSLogix 5000 (представленный CSV- или ACD-файлом).

  Этот тип проекта может быть получен с помощью программного обеспечения для управления устройствами RSLogix 5000.

  При импорте CSV-файла проекта RSLogix 5000 программа игнорирует структурные и пользовательские типы тегов в этом проекте. Если вы хотите добавить в программу такие теги, вы можете использовать для импорта ACD-файл проекта RSLogix 5000 или включить обнаружение неизвестных тегов, чтобы добавить теги из трафика.

• Файл описания SICAM PAS V7.

  Этот тип проекта может быть получен с помощью программного обеспечения Siemens SICAM PAS версии 7.

• Проект TIA Portal V12/V13.

  Этот тип проекта может быть получен с помощью программного обеспечения Siemens TIA Portal версий 12 или 13.

• Проект Schneider Electric Unity.

  Этот тип проекта может быть получен с помощью программного обеспечения для управления устройствами Schneider Electric серии Modicon. Проект может быть представлен ZEF- или XEF-файлами (при этом если проект представлен ZEF-файлом, то этот файл не нужно упаковывать в ZIP-архив для импорта).

  При импорте проекта Schneider Electric Unity добавляемым устройствам назначаются имена файлов, из которых они были импортированы. Вы можете вручную задать нужные имена этим устройствам при изменении сведений об устройствах.

• Проект WinCC (в том числе WinCC OA).

  Этот тип проекта может быть получен с помощью программного обеспечения Siemens SIMATIC WinCC и WinCC OA.

• Файл конфигурации YARD.

  Этот тип проекта может быть получен с помощью программного обеспечения для управления устройствами, поддерживающими протокол YARD.

• CSV-файл экспорта CIMPLICITY.

  Этот тип проекта может быть получен с помощью программного обеспечения CIMPLICITY.

• Файл конфигурации Valmet DNA.

  Этот тип проекта может быть получен с помощью программного обеспечения Valmet DNA.

Вы можете обновлять и дополнять поддерживаемые типы проектов, устанавливая обновления.

Чтобы импортировать конфигурации устройств и тегов из внешнего проекта:

1. Подключитесь к Серверу Kaspersky Industrial CyberSecurity for Networks через веб-интерфейс под учетной записью Администратора.
2. Выберите раздел Активы.
3. По ссылке Импорт в панели инструментов на закладке Устройства откройте меню для выбора типа импортируемого проекта.
4. В открывшемся меню выберите пункт с нужным типом проекта.

   На экране появится окно Импортируется <тип проекта>.

5. В поле Имя проекта введите локальный путь к проекту. Вы можете указать локальный путь с помощью кнопки Обзор.
6. Выберите нужный вариант действий с имеющимися конфигурациями устройств и тегами. Для этого нажмите на одну из следующих кнопок:
   • Добавить – импортируемые конфигурации устройств и теги будут добавлены к имеющимся конфигурациям устройств и тегам.
   • Заменить – при импорте удаляются имеющиеся конфигурации устройств и теги, связанные с теми устройствами, для которых импортируются новые конфигурации и теги (при этом не удаляются теги, для которых есть пользовательские правила контроля процесса).
7. Подтвердите импорт с помощью кнопки Продолжить.

   Запустится процесс импорта данных. Сведения о выполнении операции импорта отображаются в списке фоновых операций. По окончании процесса импортированные конфигурации устройств и теги будут доступны для загрузки в таблице устройств и в таблице тегов.

8. Если вы хотите просмотреть отчет о результатах импорта, выполните следующие действия:
   1. Нажмите на кнопку в меню веб-интерфейса программы.

      Откроется список фоновых операций.

   2. Дождитесь завершения операции импорта.
   3. Нажмите на кнопку Показать отчет.

[Topic 198289]

Теги

Тег – это параметр технологического процесса, передаваемый в промышленной сети (например, контролируемая температура). Значения тегов передаются и принимаются устройствами по определенным протоколам.

Вы можете добавлять теги в программу следующими способами:

• вручную;
• автоматически при обнаружении неизвестных тегов;
• при импорте из внешних проектов.

Добавление тега возможно при следующих условиях:

• В таблице устройств есть устройство, к которому относится добавляемый тег.
• Для устройства заданы параметры контроля процесса, в которых указан протокол добавляемого тега.

После добавления тега в программу этот тег может быть использован в правилах контроля процесса. В соответствии с условиями, заданными в правилах контроля процесса, программа будет регистрировать соответствующие события, в которых могут сохраняться полученные значения тега.

Для контроля значений тега при мониторинге параметров технологического процесса не требуется добавлять этот тег в правила контроля процесса.

Вы можете просматривать и изменять теги на закладке Теги в разделе Контроль процесса веб-интерфейса Kaspersky Industrial CyberSecurity for Networks.