Derechos de acceso a las funciones de la aplicación

En la siguiente tabla, se muestran las funciones de Kaspersky Security Center Linux con los derechos de acceso para administrar las tareas, los informes y las configuraciones asociados y para realizar las acciones del usuario asociadas.

Para realizar las acciones de usuario que se detallan en la tabla, el usuario debe tener el derecho indicado junto a la acción.

Los derechos Leer, Escribir y Ejecutar son aplicables a cualquier tarea, informe o ajuste de configuración. Además de estos tres derechos, para administrar tareas, informes o ajustes en selecciones de dispositivos, el usuario debe tener el derecho Realizar operaciones en selecciones de dispositivos.

El área funcional Características generales: Acceder a objetos sin importar sus ACL está diseñada con fines de auditoría. Cuando los usuarios obtienen derechos de Lectura en esta área funcional, obtienen acceso de Lectura completo a todos los objetos y pueden ejecutar cualquier tarea creada en selecciones de dispositivos conectados al Servidor de administración a través del Agente de red con derechos de administrador local (root para Linux). Recomendamos otorgar estos derechos, con prudencia, a un conjunto limitado de usuarios que los necesiten para realizar sus tareas oficiales.

Todas las tareas, informes, ajustes de configuración y paquetes de instalación que no figuran en la tabla pertenecen al área funcional Características generales: Funcionalidad básica.

Derechos de acceso a las funciones de la aplicación

Área funcional

Derecho

Acción del usuario: derecho necesario para realizar la acción

Tarea

Informe

Otro

Características generales: Administración de grupos de administración

Escribir

  • Agregar un dispositivo a un grupo de administración: Escribir
  • Eliminar un dispositivo de un grupo de administración: Escribir
  • Agregar un grupo de administración a otro grupo de administración: Escribir
  • Eliminar un grupo de administración de otro grupo de administración: Escribir

Ninguno

N/C

N/C

Características generales: Acceder a objetos sin importar sus ACL

Leer

Obtener acceso de lectura a todos los objetos: Leer

Ninguno

N/C

El acceso se otorga sin importar los demás derechos, incluso si se prohíbe el acceso de lectura a objetos específicos.

Características generales: Funcionalidad básica

  • Leer
  • Escribir
  • Ejecutar
  • Realizar operaciones en selecciones de dispositivos
  • Reglas de movimiento de dispositivos (crear, modificar o eliminar) para el Servidor virtual: Escribir, Realizar operaciones en selecciones de dispositivos
  • Obtener certificado personalizado del protocolo móvil (LWNGT): Leer
  • Establecer certificado personalizado del protocolo móvil (LWNGT): Escribir
  • Obtener la lista de redes definidas por NLA: Leer
  • Agregar, modificar o eliminar la lista de redes definidas por NLA: Escribir
  • Ver la lista de control de acceso de los grupos: Leer
  • Consulte el registro del sistema operativo: Leer
  • "Descargar actualizaciones en el repositorio del Servidor de administración"
  • "Entregar informes"
  • "Distribuir paquete de instalación"
  • "Instalar aplicación en Servidores de administración secundarios de forma remota"
  • "Informe del estado de la protección"
  • "Informe de amenazas"
  • "Informe de los dispositivos más infectados"
  • "Informe sobre el estado de las bases de datos antivirus"
  • "Informe de errores"
  • "Informe de ataques de red"
  • "Informe conciso sobre las aplicaciones instaladas para la defensa del perímetro"
  • "Informe conciso sobre los tipos de aplicaciones instaladas"
  • "Informe sobre usuarios de dispositivos infectados"
  • "Informe sobre incidentes"
  • "Informe de eventos"
  • "Informe de actividad de puntos de distribución"
  • "Informe sobre los Servidores de administración secundarios"
  • "Informe sobre los eventos de Control de dispositivos"
  • "Informe sobre aplicaciones prohibidas"
  • "Informe de Control web"
  • "Informe sobre el estado de cifrado de los dispositivos administrados"
  • "Informe sobre el estado de cifrado de los dispositivos de almacenamiento masivo"
  • "Informe sobre derechos de acceso a unidades cifradas"
  • "Informe sobre los errores de cifrado de archivos"
  • "Informe sobre el bloqueo de acceso a los archivos cifrados"
  • "Informe sobre permisos de usuario vigentes"
  • "Informe sobre derechos"

Ninguno

Características generales: Objetos eliminados

  • Leer
  • Escribir
  • Ver objetos eliminados en la Papelera de reciclaje: Leer
  • Eliminar objetos de la Papelera de reciclaje: Escribir

Ninguno

N/C

N/C

Características generales: Procesamiento de eventos

  • Eliminar eventos
  • Editar la configuración de notificaciones sobre los eventos
  • Editar la configuración del registro de eventos
  • Escribir
  • Cambiar los ajustes de registro de eventos: Editar la configuración de registro de eventos
  • Cambiar los ajustes de las notificaciones sobre los eventos: Editar configuración de notificación de eventos
  • Eliminar eventos: Eliminar eventos

Ninguno

N/C

Configuración:

  • Cantidad máxima de eventos almacenados en la base de datos
  • Período por el que se almacenan los eventos de los dispositivos eliminados

Características generales: Operaciones en el Servidor de administración

  • Leer
  • Escribir
  • Ejecutar
  • Modificar ACL de objeto
  • Realizar operaciones en selecciones de dispositivos
  • Especificar los puertos del Servidor de administración para la conexión del Agente de red: Escribir
  • Especificar los puertos del proxy de activación ejecutado en el Servidor de administración: Escribir
  • Especificar los puertos del proxy de activación para dispositivos móviles ejecutado en el Servidor de administración: Escribir
  • Especificar los puertos del Servidor web para la distribución de paquetes independientes: Escribir
  • Especificar los puertos del Servidor web para la distribución de perfiles de MDM: Escribir
  • Especificar los puertos SSL del Servidor de administración para conectarse a través de Web Console: Escribir
  • Especificar los puertos del Servidor de administración para la conexión de dispositivos móviles: Escribir
  • Especificar la cantidad máxima de eventos que se pueden almacenar en la base de datos del Servidor de administración Escribir
  • Especificar la cantidad máxima de eventos que puede enviar el Servidor de administración: Escribir
  • Especificar el período durante el cual puede enviar eventos el Servidor de administración: Escribir
  • "Copia de seguridad de los datos del Servidor de administración"
  • "Mantenimiento de bases de datos"

Ninguno

N/C

Características generales: Despliegue del software de Kaspersky

  • Administrar parches de Kaspersky
  • Leer
  • Escribir
  • Ejecutar
  • Realizar operaciones en selecciones de dispositivos

Aprobar o rechazar la instalación del parche: Administrar parches de Kaspersky

Ninguno

  • "Informe sobre el uso de claves de licencia por Servidor de administración virtual"
  • "Informe de versiones del software de Kaspersky"
  • "Informe de aplicaciones incompatibles"
  • "Informe sobre la versión de las actualizaciones para los módulos de software de Kaspersky"
  • "Informe del despliegue de la protección"

Paquete de instalación:

"Kaspersky"

Características generales: Administración de claves

  • Exportar archivo de clave
  • Escribir
  • Exportar un archivo de clave: Exportar archivo de clave
  • Modificar la configuración de la clave de licencia del Servidor de administración: Escribir

Ninguno

N/C

N/C

Características generales: Administración de informes

  • Leer
  • Escribir
  • Crear informes independientemente de sus ACL: Escribir
  • Ejecutar informes independientemente de sus ACL: Leer

Ninguno

N/C

N/C

Características generales: Jerarquía de Servidores de administración

Configurar los parámetros de jerarquía del Servidor de administración

  • Registrar, actualizar o eliminar Servidores de administración secundarios: Configurar la jerarquía de Servidores de administración

Ninguno

N/C

N/C

Características generales: Permisos de usuario

Modificar ACL de objeto

  • Cambiar las propiedades de seguridad de cualquier objeto: Modificar ACL de objeto
  • Administrar roles de usuario: Modificar ACL de objeto
  • Administrar usuarios internos: Modificar ACL de objeto
  • Administrar grupos de seguridad: Modificar ACL de objeto
  • Administrar alias: Modificar ACL de objeto

Ninguno

N/C

N/C

Características generales: Servidores de administración virtuales

  • Administración de Servidores de administración virtuales
  • Leer
  • Escribir
  • Ejecutar
  • Realizar operaciones en selecciones de dispositivos
  • Obtener la lista de Servidores de administración virtuales: Leer
  • Obtener información sobre el Servidor de administración virtual: Leer
  • Crear, actualizar o eliminar un Servidor de administración virtual: Administrar Servidores de administración virtuales
  • Mover un Servidor de administración virtual a otro grupo: Administrar Servidores de administración virtuales
  • Definir los permisos de un Servidor de administración virtual: Administrar Servidores de administración virtuales

Ninguno

N/C

N/C

Características generales: Administración de claves de cifrado

Escribir

Importar las claves de cifrado: Escribir

Ninguno

N/C

N/C

Administración de sistemas: Administración de vulnerabilidades y parches

  • Leer
  • Escribir
  • Ejecutar
  • Realizar operaciones en selecciones de dispositivos
  • Ver propiedades de parches de terceros: Leer
  • Cambiar las propiedades de parches de terceros: Escribir
  • "Reparar vulnerabilidades"
  • "Instalar actualizaciones requeridas y reparar vulnerabilidades"

"Informe de actualizaciones de software"

Ninguno

Principio de página