Abschnitte mit Richtlinieneinstellungen für Kaspersky Embedded Systems Security

Abschnitt

Einstellungen

Skalierbarkeit und Oberfläche

Im Unterabschnitt Skalierbarkeit und Oberfläche können Sie über die Schaltfläche Einstellungen die folgenden Einstellungen anpassen:

• Auswahl der automatischen oder manuellen Konfiguration der Skalierbarkeitseinstellungen
• Einstellungen für die Anzeige des Programmsymbols

Sicherheit

Im Unterabschnitt Sicherheit können Sie über die Schaltfläche Einstellungen die folgenden Einstellungen anpassen:

• Einstellungen der Aufgabenausführung anpassen.
• Aktionen des Programms beim Wechsel des geschützten Geräts in den USV-Akkubetrieb angeben.
• Kennwortschutz der Programmfunktionen aktivieren und deaktivieren.

Verbindungen

Im Unterabschnitt Verbindungen können Sie über die Schaltfläche Einstellungen die folgenden Proxyserver-Einstellungen für die Verbindung mit den Update-Servern, den Aktivierungsservern und KSN konfigurieren:

• Festlegung der Proxyserver-Einstellungen.
• Geben Sie die Einstellungen für die Authentifizierung auf dem Proxyserver an.

Start von Systemaufgaben

Im Unterabschnitt Start von Systemaufgaben können Sie über die Schaltfläche Einstellungen den Start der folgenden Systemaufgaben nach einem auf den geschützten Geräten festgelegten Zeitplan erlauben oder verbieten:

• Aufgabe zur Untersuchung auf Befehl
• Update-Aufgaben und Aufgabe zur Update-Verteilung

Abschnitt

Einstellungen

Vertrauenswürdige Zone

Im Unterabschnitt Vertrauenswürdige Zone können Sie über die Schaltfläche Einstellungen die folgenden Parameter für die Verwendung der vertrauenswürdigen Zone konfigurieren:

• Erstellung einer Liste der Ausnahmen von der vertrauenswürdigen Zone.
• Aktivieren oder deaktivieren der Untersuchung von Backup-Operationen.
• Erstellen Sie eine Liste der vertrauenswürdigen Prozesse.

Untersuchung von Wechseldatenträgern

Im Unterabschnitt Untersuchung von Wechseldatenträgern können Sie über die Schaltfläche Einstellungen die Untersuchungseinstellungen für Wechseldatenträger anpassen.

Benutzerrechte für die Programmverwaltung

Im Unterabschnitt Benutzerrechte für die Programmverwaltung können Sie die Zugriffsrechte und Gruppenzugriffsrechte für die Verwaltung von Kaspersky Embedded Systems Security anpassen.

Benutzerzugriffsrechte für die Verwaltung von Security Service

Im Unterabschnitt Benutzerzugriffsrechte für die Verwaltung von Security Service können Sie die Zugriffsrechte und Gruppenzugriffsrechte für die Verwaltung von Kaspersky Security Service anpassen.

Speicher

Im Unterabschnitt Speicher können Sie über die Schaltfläche Einstellungen folgende Einstellungen für Quarantäne, Backup und blockierte Hosts anpassen:

• Angabe des Ordnerpfads, in dem Sie die Quarantäne- oder Backup-Objekte ablegen möchten.
• Anpassung der maximalen Größe des Backups und der Quarantäne sowie Festlegung des Grenzwerts für verfügbaren Speicherplatz
• Angabe des Ordnerpfads, in dem Sie die wiederhergestellten Quarantäne- oder Backup-Objekte ablegen möchten.
• Passen Sie an, wie lange Hosts blockiert werden.

Abschnitt

Einstellungen

Echtzeitschutz für Dateien

Im Unterabschnitt Echtzeitschutz für Dateien können Sie über die Schaltfläche Einstellungen die folgenden Aufgabeneinstellungen anpassen:

• Schutzmodus angeben.
• Verwendung der heuristischen Analyse anpassen.
• Verwendung der vertrauenswürdigen Zone anpassen.
• Schutzbereich angeben.
• Sicherheitsstufe für den ausgewählten Schutzbereich festlegen: Sie können die vorinstallierte Sicherheitsstufe auswählen oder die Sicherheitseinstellungen manuell anpassen.
• Einstellungen für den Aufgabenstart festlegen.

Verwendung von KSN

Im Unterabschnitt Verwendung von KSN können Sie über die Schaltfläche Einstellungen die folgenden Aufgabeneinstellungen anpassen:

• Aktionen für Objekte, die in KSN nicht vertrauenswürdig sind, angeben.
• Datentransfer und Verwendung von Kaspersky Security Center als KSN Proxyserver konfigurieren.

  Klicken Sie auf die Schaltfläche Datenverarbeitung, um die KSN-Erklärung und die KMP-Erklärung zu akzeptieren oder abzulehnen und die Einstellungen des Datenaustausches zu konfigurieren.

Exploit-Prävention

Im Unterabschnitt Exploit-Prävention können Sie über die Schaltfläche Einstellungen die folgenden Parameter für die Aufgabenausführung konfigurieren:

• Schutzmodus des Prozess-Arbeitsspeichers auswählen
• Aktionen zur Minderung des Exploit-Risikos angeben
• Liste der geschützten Prozesse ergänzen und bearbeiten

Abschnitt

Einstellungen

Kontrolle des Programmstarts

Im Unterabschnitt Kontrolle des Programmstarts können Sie über die Schaltfläche Einstellungen die folgenden Aufgabeneinstellungen anpassen:

• Funktionsmodus der Aufgabe auswählen.
• Einstellungen für die Kontrolle wiederholter Programmstarts anpassen.
• Gültigkeitsbereich der Regeln für die Kontrolle des Programmstarts festlegen.
• Verwendung von KSN anpassen.
• Einstellungen für den Aufgabenstart festlegen.

Gerätekontrolle

Im Unterabschnitt Gerätekontrolle können Sie über die Schaltfläche Einstellungen die folgenden Aufgabeneinstellungen anpassen:

• Funktionsmodus der Aufgabe auswählen.
• Einstellungen für den Aufgabenstart festlegen.

Abschnitt

Einstellungen

Firewall-Verwaltung

Im Unterabschnitt Firewall-Verwaltung können Sie über die Schaltfläche Einstellungen die folgenden Aufgabeneinstellungen anpassen:

• Firewall-Regeln anpassen.
• Einstellungen für den Aufgabenstart festlegen.

Abschnitt

Einstellungen

Überwachung der Datei-Integrität

Im Unterabschnitt Überwachung der Datei-Integrität können Sie die Überwachung von Dateiänderungen anpassen, die auf eine Sicherheitsverletzung auf einem geschützten Gerät hindeuten.

Protokollanalyse

Im Unterabschnitt Protokollanalyse können Sie die Überwachung der Integrität eines geschützten Geräts auf der Grundlage der Ergebnisse einer Analyse des Windows-Ereignisprotokolls anpassen.

Abschnitt

Einstellungen

Berichte über Aufgabenausführung

Im Unterabschnitt Berichte über Aufgabenausführung können Sie über die Schaltfläche Einstellungen die folgenden Einstellungen anpassen:

• Prioritätsstufe protokollierter Ereignisse für die ausgewählten Programmkomponenten angeben.
• Speicherdauer für Protokolle der Aufgabenausführung festlegen.
• Konfiguration der SIEM-Integration in Kaspersky Security Center.

Ereignisbenachrichtigungen

Im Unterabschnitt Ereignisbenachrichtigungen können Sie über die Schaltfläche Einstellungen die folgenden Einstellungen anpassen:

• Legen Sie Einstellungen für die Benutzerbenachrichtigung für die Ereignisse Objekt gefunden, Nicht vertrauenswürdiges externes Gerät erkannt und eingeschränkt und Computer wurde der Liste der nicht vertrauenswürdigen Computer hinzugefügt fest.
• Benachrichtigung des Administrators über ein beliebiges ausgewähltes Ereignis aus der Liste der Ereignisse im Abschnitt Benachrichtigungen anpassen.

Interaktion mit Administrationsserver

Im Abschnitt Interaktion mit Administrationsserver können Sie über die Schaltfläche Einstellungen die Typen der Objekte auswählen, über die Kaspersky Embedded Systems Security Informationen an den Administrationsserver übergeben soll.