Configurações de política do Agente de Rede
Expandir tudo | Recolher tudo
Para configurar uma política do Agente de Rede:
- No menu principal, vá para Ativos (dispositivos) → Políticas e perfis.
- Clique no nome da política do Agente de Rede.
A janela de propriedades da política do Agente de Rede se abre.
Considere que para dispositivos baseados em Windows, macOS e Linux, várias configurações estão disponíveis.
Guia Geral
Nesta guia, você pode modificar o status da política e especificar a herança das configurações da política:
- No bloco Status da política, você pode selecionar um dos modos de política:
- Ativo
- Inativo
Se esta opção estiver selecionada, a política é habilitada, mas continua armazenada na pasta Políticas. Se necessário, a política pode ser habilitada.
- No grupo de configurações Herança de configurações, você pode configurar a herança de política:
- Herdar configurações da política principal
Se esta opção estiver ativada, os valores das configurações de política são herdados da política de grupo de nível superior e, portanto são bloqueados.
Por padrão, esta opção está ativada.
- Forçar herança de configurações nas políticas secundárias
Se esta opção estiver ativada, após a aplicação das alterações da política, as seguintes ações serão realizadas:
- Os valores das configurações da política serão propagados às políticas de subgrupos de administração, ou seja, às políticas secundárias.
- No bloco Herança de configurações da seção Geral na janela Propriedades de cada política secundária, a opção Herdar configurações da política principal será automaticamente ativada.
Se a opção estiver ativada, as configurações das políticas secundárias são bloqueadas.
Por padrão, esta opção está desativada.
Guia Configuração de eventos
Esta guia permite configurar o registro de evento e a notificação de eventos. Os eventos são distribuídos conforme o nível de importância nas seguintes seções na guia Configuração de eventos:
- Falha funcional
- Advertência
- Informações
Em cada seção, a lista de tipos de eventos exibe os tipos de eventos e o prazo padrão de armazenamento de eventos no Servidor de Administração (em dias). Clicar no botão Propriedades lhe permite especificar as configurações do registro de eventos e as notificações sobre eventos selecionados na lista. Por padrão, as configurações de notificação comuns especificadas para todo o Servidor de Administração são usadas para todos os tipos de evento. Contudo, você pode alterar configurações específicas dos tipos de evento necessários.
Guia Configurações do aplicativo
Configurações
Na seção Configurações, você pode configurar a política do Agente de Rede:
- Distribuir os arquivos somente através dos pontos de distribuição
Se esta opção estiver marcada, os dispositivos cliente recuperam as atualizações somente através dos pontos de distribuição, não diretamente dos servidores de atualização.
Se esta caixa de seleção estiver desmarcada, os dispositivos cliente podem recuperar as atualizações de várias fontes: diretamente dos servidores de atualização e de uma pasta local ou de rede.
Por padrão, esta opção está desativada.
- Tamanho máximo da fila de eventos, em MB
- O aplicativo tem permissão para recuperar os dados estendidos da política no dispositivo
O Agente de Rede instalado em um dispositivo gerenciado transfere informações sobre a política do aplicativo de segurança aplicada ao aplicativo de segurança (por exemplo, Kaspersky Endpoint Security for Windows). Você pode visualizar as informações transferidas na interface do aplicativo de segurança.
O Agente de Rede transfere as seguintes informações:
- Proteger serviço do Agente de Rede contra remoção ou interrupção não autorizada e impedir alterações nas configurações
Quando esta opção estiver ativado, após o Agente de Rede ter sido instalado em um dispositivo gerenciado, o componente não poderá ser removido ou reconfigurado sem os privilégios necessários. O serviço Agente de Rede não pode ser interrompido. Essa opção não tem efeito nos controladores de domínio.
Ative esta opção para proteger o Agente de Rede em estações de trabalho operadas com direitos de administrador local.
Por padrão, esta opção está desativada.
- Usar senha de desinstalação
Caso esta opção esteja marcada, ao clicar no botão Modificar, será possível especificar a senha para o utilitário klmover e desinstalar remotamente o Agente de Rede.
Por padrão, esta opção está desativada.
Repositórios
Na seção Repositórios, você pode selecionar os tipos de objetos cujos detalhes serão enviados do Agente de Rede para o Servidor de Administração. Caso a modificação de algumas configurações nesta seção esteja bloqueada pela política do Agente de Rede, não será possível modificá-las:
- Detalhes dos aplicativos instalados
- Incluir informações sobre patches
As informações sobre os patches para os aplicativos instalados nos dispositivos cliente são enviadas ao Servidor de Administração. A ativação desta opção pode aumentar a carga no Servidor de Administração e DBMS, assim como causar volume aumentado do banco de dados.
Por padrão, esta opção está ativada. Ela está disponível apenas para Windows.
- Detalhes das atualizações do Windows Update
Se esta opção estiver marcada, as informações sobre as atualizações do Microsoft Windows Update que devem ser instaladas nos dispositivos clientes serão enviadas ao Servidor de Administração.
Algumas vezes, mesmo se a opção estiver desativada, as atualizações são exibidas nas propriedades do dispositivo na seção Atualizações disponíveis. Pode acontecer se, por exemplo, os dispositivos da organização tiveram vulnerabilidades que poderiam ser corrigidas por estas atualizações.
Por padrão, esta opção está ativada. Ela está disponível apenas para Windows.
- Detalhes das vulnerabilidades de software e das atualizações correspondentes
Se essa opção estiver ativada, as informações sobre vulnerabilidades no software de terceiros (incluindo software da Microsoft), detectadas em dispositivos gerenciados e sobre atualizações de software para corrigir vulnerabilidades de terceiros (não incluindo o software da Microsoft) são enviadas ao Servidor de Administração.
Selecionando esta opção (Detalhes das vulnerabilidades de software e das atualizações correspondentes) aumenta a carga da rede, a carga do disco do Servidor de Administração e o consumo de recurso pelo Agente de Rede.
Por padrão, esta opção está ativada. Ela está disponível apenas para Windows.
Para gerenciar atualizações de software da Microsoft, use a opção Detalhes das atualizações do Windows Update.
- Detalhes do registro de hardware
Atualizações e vulnerabilidades de software
Na seção Atualizações e vulnerabilidades de software, você pode configurar a pesquisa por atualizações Windows, assim como ativar a verificação de arquivos executáveis quanto a vulnerabilidades. As configurações na seção Atualizações e vulnerabilidades de software estão disponíveis somente em dispositivos que executam o Windows:
- Em Permitir aos usuários gerenciar a instalação de atualizações do Windows Update, você pode limitar as atualizações do Windows que os usuários podem instalar em seus dispositivos manualmente usando o Windows Update.
Em dispositivos que executam o Windows 10, se o Windows Update já tiver encontrado atualizações para o dispositivo, a nova opção selecionada em Permitir aos usuários gerenciar a instalação de atualizações do Windows Update será aplicada apenas depois que as atualizações encontradas forem instaladas.
Selecione um item na lista suspensa:
- Permitir que os usuários instalem todas as atualizações do Windows Update
Os usuários podem instalar todas as atualizações do Microsoft Windows Update que são aplicáveis aos seus dispositivos.
Selecione esta opção se você não quiser interferir na instalação das atualizações.
Quando o usuário instala atualizações do Microsoft Windows Update manualmente, as atualizações podem ser baixadas de servidores da Microsoft e não do Servidor de Administração. Isso é possível se o Servidor de Administração ainda não tiver baixado as atualizações. Baixar atualizações dos servidores da Microsoft resulta em tráfego extra.
- Permitir que os usuários instalem apenas atualizações do Windows Update aprovadas
Os usuários podem instalar todas as atualizações do Microsoft Windows Update que são aplicáveis aos seus dispositivos e que você aprovou.
Por exemplo, pode ser necessário verificar primeiro a instalação das atualizações em um ambiente de teste, assegurar-se de que elas não interferem na operação dos dispositivos e, só então, permitir a instalação dessas atualizações aprovadas nos dispositivos cliente.
Quando o usuário instala atualizações do Microsoft Windows Update manualmente, as atualizações podem ser baixadas de servidores da Microsoft e não do Servidor de Administração. Isso é possível se o Servidor de Administração ainda não tiver baixado as atualizações. Baixar atualizações dos servidores da Microsoft resulta em tráfego extra.
- Não permitir que os usuários instalem atualizações do Windows Update
Os usuários não podem instalar atualizações do Microsoft Windows Update em seus dispositivos manualmente. Todas das atualizações aplicáveis são instaladas conforme configuradas por você.
Selecione esta opção se você deseja gerenciar a instalação das atualizações centralmente.
Por exemplo, pode ser necessário otimizar o agendamento da atualização para que a rede não fique sobrecarregada. Você pode agendar atualizações fora do horário para que não interfiram na produtividade dos usuários.
- No grupo de configurações Modo de pesquisa do Windows Update, você pode selecionar um modo de pesquisa de atualizações:
- Ativo
Se essa opção estiver selecionada, o Servidor de Administração com suporte do Agente de Rede inicia uma solicitação ao Windows Update Agent no dispositivo cliente por uma fonte de atualização: Servidores do Windows Update ou WSUS. A seguir, o Agente de Rede passa as informações recebidas do Windows Update Agent para o Servidor de Administração.
A opção entra em vigor somente se Conectar com o servidor de atualizações para atualizar dados A opção da tarefa Encontrar as vulnerabilidades e as atualizações necessárias está selecionada.
Por padrão, esta opção está selecionada.
- Passivo
Se você selecionar esta opção, o Agente de Rede passa informações ao Servidor de Administração periodicamente sobre atualizações obtidas na última sincronização do Windows Update Agent com a fonte de atualização. Se não for efetuada uma sincronização do Windows Update Agent com uma fonte de atualização, as informações sobre as atualizações no Servidor de Administração se tornam desatualizadas.
Selecione esta opção se desejar obter atualizações do cache de memória da fonte de atualização.
- Desativado
Se esta opção for selecionada, o Servidor de Administração não solicita qualquer informação sobre atualizações.
Selecione esta opção se, por exemplo, quiser testar as atualizações no seu dispositivo local primeiro.
- Verificar a vulnerabilidade dos arquivos executáveis ao executá-los
Se essa caixa de seleção estiver selecionada, as vulnerabilidades serão verificadas quando os arquivos executáveis forem executados.
Por padrão, esta opção está desativada.
Gerenciamento de reinício
Na seção Gerenciamento de reinício, você pode especificar a ação a ser executada se o sistema operacional de um dispositivo gerenciado tiver de ser reiniciado para possibilitar o uso usar, instalação ou desinstalação correta de um aplicativo. As configurações na seção Gerenciamento de reinício estão disponíveis somente em dispositivos que executam o Windows:
- Não reiniciar o sistema operacional
Os dispositivos cliente não são reiniciados automaticamente após a operação. Para concluir a operação, você deve reiniciar um dispositivo (por exemplo, manualmente ou por meio de uma tarefa de gerenciamento de dispositivo). As informações sobre o reinício necessário são salvas nos resultados da tarefa e no status do dispositivo. Esta opção é adequada para tarefas em servidores e em outros dispositivos onde a operação contínua é crítica.
- Reiniciar o sistema operacional automaticamente se necessário
Os dispositivos cliente sempre serão reiniciados automaticamente se um reinício for necessário para a conclusão da operação. Esta opção é útil para tarefas em dispositivos que fornecem pausas regulares na sua operação (desligamento ou reinício).
- Perguntar ao usuário o que fazer
O lembrete de reinício é exibido na tela do dispositivo cliente, solicitando ao usuário que o reinicie manualmente. Algumas configurações avançadas podem ser definidas para esta opção: texto da mensagem para o usuário, a frequência de exibição da mensagem e o intervalo de tempo após o qual um reinício será forçado (sem a confirmação do usuário). Esta opção é a mais conveniente para estações de trabalho onde os usuários devem ser capazes de selecionar o momento mais adequado para uma reinicialização.
Por padrão, esta opção está selecionada.
- Repetir aviso a cada (min.)
Se esta opção estiver ativada, o aplicativo envia uma solicitação para o usuário reiniciar o sistema operacional com a frequência especificada.
Por padrão, esta opção está ativada. O intervalo predefinido é de 5 minutos. Os valores disponíveis estão entre 1 e 1.440 minutos.
Se esta opção estiver desativada, a solicitação será exibida somente uma vez.
- Forçar reinicialização após (min.)
Depois de enviar a solicitação ao usuário, o aplicativo força o reinício do sistema operacional após o término do intervalo de tempo especificado.
Por padrão, esta opção está ativada. O atraso predefinido é de 30 minutos. Os valores disponíveis estão entre 1 e 1.440 minutos.
- Forçar fechamento de aplicativos em sessões bloqueadas
A execução de aplicativos pode impedir a reinicialização do dispositivo cliente. Por exemplo, se um documento estiver sendo editado em um aplicativo de processamento de texto e não for salvo, o aplicativo não permitirá que o dispositivo seja reiniciado.
Se essa opção estiver ativada, os aplicativos no dispositivo bloqueado serão forçados a fechar antes de o dispositivo ser reiniciado. Como resultado, os usuários podem perder as alterações não salvas.
Se esta opção estiver desativada, o dispositivo bloqueado não será reiniciado. O status da tarefa no dispositivo diz que é necessário reiniciar o dispositivo. Os usuários têm de fechar manualmente todos os aplicativos em execução nos dispositivos bloqueados e reiniciar esses dispositivos.
Por padrão, esta opção está desativada.
Windows Desktop Sharing
Na seção Windows Desktop Sharing, você poderá ativar e configurar a auditoria das ações do administrador executadas em um dispositivo remoto quando o acesso à área de trabalho for compartilhado. As configurações na seção Windows Desktop Sharing estão disponíveis somente em dispositivos que executam o Windows:
- Ativar auditoria
Se a opção estiver marcada, a auditoria das ações do administrador no dispositivo remoto será ativada. Os registros de ações do administrador no dispositivo remoto são registrados:
- No log de eventos no dispositivo remoto
- Em um arquivo com a extensão syslog localizado na pasta de instalação do Agente de Rede no dispositivo remoto
- No banco de dados de eventos do Kaspersky Security Center Cloud Console
A auditoria das ações do administrador está disponível quando as seguintes condições são observadas:
- A licença de Gerenciamento de patches e vulnerabilidades está em uso
- O administrador tem o direito de iniciar o acesso compartilhado à área de trabalho do dispositivo remoto
Se esta opção estiver desmarcada, a auditoria das ações do administrador no dispositivo remoto será desativada.
Por padrão, esta opção está desativada.
- Máscaras de arquivos para monitorar quando lidos
A lista contém máscaras de arquivos. Quando a auditoria é ativada, o aplicativo monitora a leitura do administrador de arquivos que correspondem às máscaras e salva informações sobre os arquivos lidos. A lista está disponível se a caixa de seleção Ativar auditoria for marcada. Você pode editar máscaras de arquivos e adicionar novas máscaras à lista. Cada nova máscara de arquivo deve ser especificada na lista em uma nova linha.
Por padrão, são especificadas as seguintes máscaras de arquivos: *.txt, *.rtf, *.doc, *.xls, *.docx, *.xlsx, *.odt, *.pdf.
- Máscaras de arquivos para monitorar quando modificados
A lista contém máscaras de arquivos no dispositivo remoto. Quando a auditoria é ativada, o aplicativo monitora alterações efetuadas pelo administrador em arquivos que correspondem a máscaras e salva informações sobre essas modificações. A lista está disponível se a caixa de seleção Ativar auditoria for marcada. Você pode editar máscaras de arquivos e adicionar novas máscaras à lista. Cada nova máscara de arquivo deve ser especificada na lista em uma nova linha.
Por padrão, são especificadas as seguintes máscaras de arquivos: *.txt, *.rtf, *.doc, *.xls, *.docx, *.xlsx, *.odt, *.pdf.
Gerenciar patches e atualizações
Na seção Gerenciar patches e atualizações, você pode configurar o download e a distribuição das atualizações, assim como a instalação das patches nos dispositivos gerenciados: ative ou desative a opção Instalar automaticamente as atualizações e patches aplicáveis para os componentes com status Indefinido.
Conectividade
A seção Conectividade inclui três subseções:
- Rede
- Perfis de conexão
- Agendador de conexão
Na subseção Rede, você pode configurar a conexão ao Servidor de Administração, ativar o uso de uma porta UDP e especificar o número da porta UDP.
- No grupo de configurações Conexão ao Servidor de Administração, você pode especificar as seguintes configurações:
- Usar porta UDP
Se você desejar que os dispositivos gerenciados sejam conectados ao proxy da KSN através de uma porta UDP, ative a opção Usar porta UDP e especifique um número de Porta UDP. Por padrão, esta opção está ativada. A porta UDP padrão para se conectar ao servidor proxy KSN é 15111.
- Número da porta UDP
Neste campo, é possível inserir o número da porta UDP. O número da porta padrão é 15000.
É usado o sistema decimal para registros.
Se um dispositivo cliente estiver executando o Windows XP Service Pack 2, o firewall integrado bloqueará a porta UDP 15000. Essa porta deve ser aberta manualmente.
- Usar o ponto de distribuição para forçar uma conexão com o Servidor de Administração
Selecione essa opção caso tenha selecionado Executar servidor push na janela de configurações do ponto de distribuição. Do contrário, o ponto de distribuição não atuará como um servidor push.
Na subseção Perfis de conexão, nenhum novo item pode ser adicionado à lista Perfis de conexão do Servidor de Administração. Por isso, o botão Adicionar estará inativo. Os perfis de conexão predefinidos também não podem ser modificados.
Na subseção Agendador de conexão, você pode especificar os intervalos de tempo durante os quais o Agente de Rede envia dados para o Servidor de Administração:
- Conectar quando necessário
- Conectar-se nos intervalos de tempo especificados
Na subseção Agendador de conexão, você pode especificar os intervalos de tempo durante os quais o Agente de Rede envia dados para o Servidor de Administração:
- Conectar quando necessário
Se esta opção estiver selecionada, a conexão é estabelecida quando o Agente de Rede tem de enviar dados para o Servidor de Administração.
Por padrão, esta opção está selecionada.
- Conectar-se nos intervalos de tempo especificados
Se esta opção estiver selecionada, o Agente de Rede se conecta ao Servidor de Administração numa hora específica. Você pode adicionar vários períodos de tempo de conexão.
Sondagem da rede por pontos de distribuição
Na seção Sondagem da rede por pontos de distribuição, você pode configurar a amostragem automática da rede. As configurações de sondagem estão disponíveis somente em dispositivos que executam o Windows. Você pode usar as seguintes opções para ativar a sondagem e definir a frequência:
- Rede Windows
Se essa opção estiver ativada, o ponto de distribuição pesquisará automaticamente a rede de acordo com a programação configurada clicando nos links Definir agendamento da sondagem rápida e Definir agendamento da sondagem completa.
Se esta opção estiver ativada, o Servidor de Administração não realiza a sondagem da rede.
Por padrão, esta opção está ativada.
- Intervalos de IPs
Se estiver opção estiver selecionada, o ponto de distribuição efetua automaticamente a sondagem de intervalos de IP de acordo com o agendamento configurado ao clicar no link Definir agendamento da sondagem.
Se essa opção estiver desmarcada, o ponto de distribuição não faz a sondagem dos intervalos de IP.
Por padrão, esta opção está desativada.
- Controladores de domínio
Caso a opção esteja ativada, o ponto de distribuição realiza automaticamente a sondagem dos controladores de domínio de acordo com o agendamento configurado ao clicar no link Definir agendamento da sondagem.
Caso essa opção esteja desativada, o ponto de distribuição não faz a sondagem dos controladores de domínio.
A frequência de sondagem do controlador de domínio para as versões do Agente de Rede anteriores a 10.2 pode ser configurada no campo Intervalo de sondagem (min.). O campo está disponível caso a opção esteja ativada.
Por padrão, esta opção está desativada.
Configurações de rede para pontos de distribuição
Na seção Configurações de rede para pontos de distribuição, você pode especificar as configurações de acesso à Internet:
- Usar o servidor proxy
- Endereço
- Número da porta
- Ignorar servidor proxy para endereços locais
Se esta opção estiver ativada, nenhum servidor proxy será usado para se conectar aos dispositivos na rede local.
Por padrão, esta opção está desativada.
- Autenticação do servidor proxy
Se esta caixa de seleção estiver selecionada, você poderá especificar os credenciais para a autenticação do servidor proxy.
Por padrão, esta caixa de seleção está desmarcada.
- Nome do usuário
- Senha
KSN Proxy (pontos de distribuição)
Na seção KSN Proxy (pontos de distribuição), você pode configurar o aplicativo para usar o ponto de distribuição para encaminhar solicitações do KSN a partir dos dispositivos gerenciados:
- Ativar o proxy da KSN no lado do ponto de distribuição
O serviço Proxy da KSN é executado no dispositivo que é usado como um ponto de distribuição. Use este recurso para redistribuir e otimizar o tráfego na rede.
Esse recurso não tem suporte de dispositivos de ponto de distribuição executando Linux ou macOS.
O ponto de distribuição envia as estatísticas da KSN, que são listadas na Declaração da Kaspersky Security Network, à Kaspersky. Por padrão, a Declaração da KSN está localizada em %ProgramFiles%\Kaspersky Lab\Kaspersky Security Center\ksneula.
Por padrão, esta opção está desativada. A ativação desta opção somente tem efeito se a opção Concordo em usar a Kaspersky Security Network estiver ativada na janela de propriedades do Servidor de Administração.
É possível atribuir um nó de um cluster ativo-passivo a um ponto de distribuição e habilitar o servidor proxy da KSN nesse nó.
- Porta
O número da porta TCP que os dispositivos gerenciados utilizarão para conectarem-se ao servidor proxy KSN. O número da porta padrão é 13111.
- Porta UDP
Se você desejar que os dispositivos gerenciados sejam conectados ao proxy da KSN através de uma porta UDP, ative a opção Usar porta UDP e especifique um número de Porta UDP. Por padrão, esta opção está ativada. A porta UDP padrão para se conectar ao servidor proxy KSN é 15111.
Topo da página