使用配置控制作业，您可以对受监控设备的接收、保存和比较设备配置进行安全审计。配置控制作业还允许您将数据上传到 Kaspersky Industrial CyberSecurity for Networks，以进行设备用户控制、设备应用程序和补丁监控以及 OT 设备硬件监控。
该应用程序可以监控设备上的以下配置类型：
有关根据所选配置类型检索数据的详细信息，请参阅附录。
您可以手动运行安全审计作业，也可以将计划配置为自动运行每个作业。
启动作业后，应用程序会启动被此作业覆盖的设备的扫描。如果设备扫描检测到设备配置更改，应用程序将注册一个事件。根据为作业选择的配置处理模式，事件包含收到的配置与设备先前配置或其黄金配置的比较结果。
为配置控制作业提供了以下配置处理模式：
仅当您使用主动轮询PLCPLC 配置类型。提供了以下设备轮询方法来获取其余的配置类型：
如果 Endpoint Agent 软件组件安装在为作业选择的设备上，并且 EPP 应用程序和 Kaspersky Industrial CyberSecurity for Networks 之间的集成已配置，则可以使用此方法。此方法用于在每台设备上使用 Endpoint Agent 进行扫描。
如果为作业选择的设备没有安装 Endpoint Agent 软件组件，但可以通过确保安全管理和数据传输的协议连接到这些设备，请使用此方法。该方法支持获取 Linux 操作系统和网络设备配置类型。对于此方法，在作业设置中指定具有已安装的应用程序组件的节点之一，从该节点可以建立与设备的连接。此外，指定远程连接的凭据（凭据作为 Secret 存储在应用程序中）。
您可以在“配置控制”部分的“安全审计”选项卡上管理配置控制作业。如果使用“主动轮询”连接器或“远程连接”方法来扫描设备，则可以在“设置 → Secret”下使用必要的凭据创建 Secret。
作业运行且设备扫描完成后，您可以在“配置”配置设备详细信息区域中查看有关收到的设备配置的信息。此选项卡上还提供比较配置和分配黄金配置的选项。
通过 Web 界面连接到服务器时，您可以查看有关已注册事件的信息。