Контроль оборудования на Windows- и Linux-устройствах
Kaspersky Industrial CyberSecurity for Networks может контролировать оборудование на устройствах под управлением операционных систем семейств Windows и Linux. При контроле оборудования программа автоматически получает сведения об оборудовании устройств и регистрирует события, если меняется состав оборудования или его характеристики.
Контроль оборудования на Windows- и Linux-устройствах выполняется, если на этих устройствах есть программный компонент Endpoint Agent и настроена интеграция EPP-приложений с Kaspersky Industrial CyberSecurity for Networks. Поэтому для использования функциональности контроля оборудования вам нужно подготовить программу к получению данных от EPP-приложений. При этом на узлах серверов интеграции должны быть включены методы контроля активов для обнаружения активности устройств и обнаружения сведений об устройствах.
Периодичность обновления сведений об оборудовании Windows- или Linux-устройства – один раз в сутки. Обновление не выполняется для тех сведений, для которых выключено автоматическое изменение при добавлении устройства или при изменении сведений об устройстве. Возможность выключения автоматического изменения доступна не для всех сведений об оборудовании.
Функциональность контроля оборудования на Windows- и Linux-устройствах позволяет программе получать сведения, перечисленные в таблице ниже.
Сведения, получаемые при контроле оборудования на Windows- и Linux-устройствах
Тип сведений |
Отображается на вкладке в области деталей устройства |
Возможность выключить автоматическое изменение |
|---|---|---|
Процессоры |
Оборудование |
|
BIOS |
Оборудование |
|
ОЗУ |
Оборудование |
|
Локальные диски |
Оборудование |
|
Оптические приводы |
Оборудование |
|
USB-устройства |
Оборудование |
|
Сетевые интерфейсы, имеющие MAC-адрес |
Адреса |
|
Производитель аппаратного обеспечения (аппаратной части) |
Общие |
|
Модель аппаратного обеспечения (аппаратной части) |
Общие |
|
Версия аппаратного обеспечения (аппаратной части) |
Общие |
|
При контроле оборудования на Windows- и Linux-устройствах программа регистрирует события по технологии Контроль активов. Для регистрации используются системные типы событий, которым присвоены следующие коды:
- 4000005015 – для события добавления, изменения или удаления любого из следующих типов сведений:
- Процессоры.
- BIOS.
- ОЗУ.
- Локальные диски.
- Оптические приводы.
- USB-устройства.
- 4000005008 – для события получения новых сведений о сетевом интерфейсе.
- 4000005004 – для события получения новых сведений о производителе, модели или версии аппаратного обеспечения (аппаратной части).
Вы можете настроить доступные параметры для типов событий в разделе Параметры → Типы событий.
Сведения о зарегистрированных событиях вы можете просмотреть при подключении к Серверу через веб-интерфейс.
В начало