适用于 Kaspersky Industrial CyberSecurity for Networks 的安全建议

为了确保企业安装 Kaspersky Industrial CyberSecurity for Networks 后应用程序的安全运行，建议加强安装了 Kaspersky Industrial CyberSecurity for Networks 服务器和探测器的计算机的安全性。操作系统及其保护工具必须支持确保应用程序安全运行所需的安全级别。为了维护应用程序的安全，建议定期安装 Kaspersky Industrial CyberSecurity for Networks 应用程序模块和数据库的更新以及操作系统的安全更新。

建议限制对运行应用程序的部件的物理访问，以防止以下潜在影响：

当部署 Kaspersky Industrial CyberSecurity for Networks 版时，建议您执行以下操作：

限制对安装了 Kaspersky Industrial CyberSecurity for Networks 组件的计算机进行远程和本地访问。
每次使用脚本集中安装应用程序组件（包括集中删除或加强计算机安全）后，必须出于安全目的阻止通过 SSH 协议访问计算机。您可以在操作系统控制台中使用以下命令来阻止访问：sudo systemctl disable --now sshd。要恢复通过 SSH 协议进行访问（如果您需要重用脚本来集中安装应用程序组件），您可以使用以下命令：sudo systemctl enable --now sshd。
定期检查并更新已安装应用程序组件的计算机操作系统中活跃用户账户的密码策略。密码策略必须符合确保操作系统所需安全级别的建议。
确保只有获得授权安装和配置应用程序的人员以及使用该应用程序执行标准任务的用户（操作员）才能访问应用程序界面。
使用部件或安全服务来控制对运行应用程序的部件和所使用的网络部件的物理访问。
使用视频监控和报警系统来监控受限制的房间。

当应用程序事件被传输到接收系统（除 Kaspersky Security Center 之外）时，应用程序不保证数据传输的安全性。我们建议您使用其他方法来确保数据传输的安全。

对于应用程序管理工具的使用，还建议采取以下措施以确保本地内联网上的数据安全：