Derechos de acceso a las funciones de la aplicación

Características generales: Gestión de grupos de administración

Modificación

• Añadir dispositivos a un grupo de administración: Modificación
• Eliminar dispositivos de un grupo de administración: Modificación
• Agregar un grupo de administración a otro grupo de administración: Modificación
• Eliminar un grupo de administración de otro grupo de administración: Modificación

Ninguno

Ninguno

Ninguno

Características generales: Acceder a objetos independientemente de sus ACL

Lectura

Obtener acceso de lectura a todos los objetos: Leer

Ninguno

Ninguno

Ninguno

Características generales: Funcionalidad básica

• Lectura
• Modificación
• Ejecución
• Realizar operaciones en selecciones de dispositivos

• Reglas de movimiento de dispositivos (crear, modificar o eliminar) para el Servidor virtual: Modificación, realizar operaciones en selecciones de dispositivos
• Obtener certificado personalizado del protocolo móvil (LWNGT): Lectura
• Establecer certificado personalizado del protocolo móvil (LWNGT): Escritura
• Obtener lista de redes definidas por NLA: Lectura
• Añadir, modificar o eliminar una lista de redes definida por NLA: Modificación
• Ver lista de control de acceso de grupos: Lectura
• Ver el registro de eventos de Kaspersky: Lectura

• "Descargar actualizaciones en el repositorio del Servidor de administración"
• "Entregar informes"
• "Distribuir paquetes de instalación"
• "Instalar una aplicación de forma remota en Servidores de administración secundarios"

• "Informe del estado de la protección"
• "Informe de amenazas"
• "Informe sobre los dispositivos más infectados"
• "Informe sobre el estado de las bases de datos antivirus"
• "Informe de errores"
• "Informe sobre ataques a la red"
• "Informe resumido sobre las aplicaciones de protección del sistema de correo instaladas"
• "Informe resumido sobre las aplicaciones de defensa perimetral instaladas"
• "Informe resumido sobre los tipos de aplicaciones instalados"
• "Informe sobre usuarios de dispositivos infectados"
• "Informe sobre incidentes"
• "Informe sobre eventos"
• "Informe sobre la actividad de los puntos de distribución"
• "Informe sobre Servidores de administración secundarios"
• "Informe sobre eventos de control de dispositivos"
• "Informe de vulnerabilidades"
• "Informe sobre aplicaciones prohibidas"
• "Informe de Control web"
• "Informe sobre el estado del cifrado de los dispositivos administrados"
• "Informe sobre el estado del cifrado de los dispositivos de almacenamiento masivo"
• "Informe sobre errores en el cifrado de archivos"
• "Informe sobre el bloqueo del acceso a archivos cifrados"
• "Informe sobre los derechos de acceso a dispositivos cifrados"
• "Informe sobre permisos de usuario vigentes"
• "Informe sobre derechos"

Ninguno

Características generales: Objetos eliminados

• Lectura
• Modificación

• Ver objetos eliminados en la Papelera de reciclaje: Lectura
• Eliminar objetos de la Papelera de reciclaje: Modificación

Ninguno

Ninguno

Ninguno

Características generales: Procesamiento de eventos

• Eliminación de eventos
• Edición de la configuración de notificación de eventos
• Edición de la configuración del registro de eventos
• Modificación

• Cambiar la configuración del registro de eventos: Edición de la configuración del registro de eventos
• Cambiar la configuración de notificación de eventos: Edición de la configuración de notificación de eventos
• Eliminar eventos: Eliminación de eventos

Ninguno

Ninguno

Configuración:

• Configuración de brote de virus: número de detecciones de virus necesarias para crear un evento de brote de virus
• Configuración de brotes de virus: periodo de tiempo para la evaluación de las detecciones de virus
• Número máximo de eventos almacenados en la base de datos
• Periodo de tiempo para almacenar eventos de los dispositivos eliminados

Características generales: Operaciones en el Servidor de administración

• Lectura
• Modificación
• Ejecución
• Modificación de las LCA de objetos
• Realizar operaciones en selecciones de dispositivos

• Especificar puertos del Servidor de administración para la conexión del Agente de red: Modificación
• Especificar los puertos del Proxy de activación que se está ejecutando en el Servidor de administración: Modificación
• Especificar los puertos del Proxy de activación de dispositivos móviles que se está ejecutando en el Servidor de administración: Modificación
• Especificar los puertos del Servidor web para la distribución de paquetes independientes: Modificación
• Especificar los puertos del Servidor web para la distribución de perfiles MDM: Modificación
• Especificar los puertos SSL del Servidor de administración para la conexión a través de Kaspersky Security Center Web Console: Modificación
• Especificar puertos del Servidor de administración para conexión de dispositivos móviles: Modificación
• Especificar el número máximo de eventos que pueden almacenar en la base de datos del Servidor de administración: Modificación
• Especificar el número máximo de eventos que el Servidor de administración puede enviar: Modificación
• Especificar el periodo de tiempo durante el cual el Servidor de administración puede enviar eventos: Modificación

• "Copia de seguridad de los datos del Servidor de administración"
• "Mantenimiento de bases de datos"

Ninguno

Ninguno

Funciones generales: despliegue del software de Kaspersky

• Administración de parches de Kaspersky
• Lectura
• Modificación
• Ejecución
• Realizar operaciones en selecciones de dispositivos

Aprobar o rechazar la instalación del parche: Administración de parches de Kaspersky

Ninguno

• "Informe sobre el uso de claves de licencia por parte del Servidor de administración virtual"
• "Informe de versiones de software de Kaspersky"
• "Informe de aplicaciones incompatibles"
• "Informe sobre las versiones de las actualizaciones del módulo de software de Kaspersky"
• "Informe del despliegue de la protección"

Paquete de instalación: "Kaspersky"

Características generales: Administración de claves

• Exportar archivo clave
• Modificación

• Exportar archivo clave: Exportar archivo clave
• Modificar la configuración de la clave de licencia del Servidor de administración: Modificación

Ninguno

Ninguno

Ninguno

Características generales: Administración de informes

• Lectura
• Modificación

• Crear informes independientemente de sus ACL: Escritura
• Ejecutar informes independientemente de sus ACL: Lectura

Ninguno

Ninguno

Ninguno

Funciones generales: Jerarquía de Servidores de administración

Configuración de jerarquía de Servidores de administración

Registrar, actualizar o eliminar Servidores de administración secundarios: Configuración de la jerarquía del Servidor de administración

Ninguno

Ninguno

Ninguno

Características generales: Permisos de usuario

Modificación de las LCA de objetos

• Cambiar las propiedades de "seguridad" de cualquier objeto: Modificación de las LCA de objetos
• Administrar roles de usuario: Modificación de las LCA de objetos
• Administrar usuarios internos: Modificación de las LCA de objetos
• Administrar grupos de seguridad: Modificación de las LCA de objetos
• Administrar alias: Modificación de las LCA de objetos

Ninguno

Ninguno

Ninguno

Características generales: Servidores de administración virtuales

• Administración de Servidores de administración virtuales
• Lectura
• Modificación
• Ejecución
• Realizar operaciones en selecciones de dispositivos

• Obtener lista de Servidores de administración: Lectura
• Obtener información sobre el Servidor de administración virtual: Lectura
• Crear, actualizar o eliminar un Servidor de administración virtual: Administración de Servidores de administración virtuales
• Mover un Servidor de administración virtual a otro grupo: Administración de Servidores de administración virtuales
• Establecer permisos de Servidor virtual de administración: Administración de Servidores de administración virtuales

Ninguno

"Informe sobre los resultados de la instalación de actualizaciones de software de terceros"

Ninguno

Administración de dispositivos móviles: General

• Conectar nuevos dispositivos
• Enviar solo comandos de información a dispositivos móviles
• Enviar comandos a dispositivos móviles
• Administración de certificados
• Lectura
• Modificación

• Obtener datos de restauración del Servicio de administración de claves: Leer
• Eliminar certificados de usuario: Administración de certificados
• Obtener la parte pública del certificado de usuario: Lectura
• Comprobar si la infraestructura de clave pública está activada: Lectura
• Comprobar la cuenta de infraestructura de clave pública: Lectura
• Obtener plantillas de infraestructura de clave pública: Lectura
• Obtener plantillas de infraestructura de clave pública mediante certificado de uso extendido de clave: Lectura
• Comprobar si el certificado de infraestructura de clave pública está revocado: Lectura
• Actualizar la configuración de emisión de certificados de usuario: Administración de certificados
• Obtener la configuración de emisión del certificado de usuario: Lectura
• Obtener paquetes por nombre de aplicación y versión: Lectura
• Establecer o cancelar el certificado de usuario: Administración de certificados
• Renovar certificado de usuario: Administración de certificados
• Establecer etiqueta de certificado de usuario: Administración de certificados
• Ejecutar la generación del paquete de instalación de MDM; cancelar la generación del paquete de instalación de MDM: Conexión de nuevos dispositivos

Ninguno

Ninguno

Ninguno

Administración del sistema: Conectividad

• Iniciar sesiones de RDP
• Conectarse a sesiones de RDP existentes
• Iniciar tunelización
• Guardar archivos de dispositivos en la estación de trabajo del administrador
• Lectura
• Modificación
• Ejecución
• Realizar operaciones en selecciones de dispositivos

• Crear sesión para compartir escritorio: Derecho a crear una sesión para compartir escritorio
• Crear sesión RDP: Conectarse a sesiones RDP existentes
• Crear túnel: Iniciar tunelización
• Guardar lista de contenido de red: Guardar archivos de dispositivos en la estación de trabajo del administrador

Ninguno

"Informe sobre usuarios de dispositivos"

Ninguno

Administración del sistema: Inventario de hardware

• Lectura
• Modificación
• Ejecución
• Realizar operaciones en selecciones de dispositivos

• Obtener o exportar objeto de inventario de hardware: Lectura
• Añadir, establecer o eliminar objeto de inventario de hardware: Escritura

Ninguno

• "Informe sobre el registro de hardware"
• "Informe sobre cambios de configuración"
• "Informe sobre hardware"

Ninguno

Administración del sistema: Control de acceso a la red

• Lectura
• Modificación

• Ver la configuración de CISCO: Lectura
• Cambiar la configuración de CISCO: Escritura

Ninguno

Ninguno

Ninguno

Administración del sistema: Despliegue del sistema operativo

• Desplegar servidores PXE
• Lectura
• Modificación
• Ejecución
• Realizar operaciones en selecciones de dispositivos

• Desplegar servidores PXE: Desplegar servidores PXE
• Ver una lista de servidores PXE: Lectura
• Iniciar o detener el proceso de instalación en clientes PXE: Ejecución
• Administrar controladores para WinPE y las imágenes del sistema operativo: Modificación

"Crear paquete de instalación basado en la imagen del sistema operativo del dispositivo de referencia"

Ninguno

Paquete de instalación: "Imagen del SO"

Administración del sistema: Administración de vulnerabilidades y parches

• Lectura
• Modificación
• Ejecución
• Realizar operaciones en selecciones de dispositivos

• Ver propiedades de parches de terceros: Lectura
• Cambiar las propiedades del parche de terceros: Modificación

• "Realizar la sincronización de Windows Update"
• "Instalar actualizaciones de Windows Update"
• "Reparar vulnerabilidades"
• "Instalar las actualizaciones necesarias y corregir vulnerabilidades"

"Informe de actualizaciones de software"

Ninguno

Administración del sistema: Instalación remota

• Lectura
• Modificación
• Ejecución
• Realizar operaciones en selecciones de dispositivos

• Consulte las propiedades del paquete de instalación basado en Administración de vulnerabilidades y parches de terceros: Leer
• Cambiar las propiedades del paquete de instalación basado en Administración de vulnerabilidades y parches de terceros: Modificar

Ninguno

Ninguno

Paquetes de instalación:

• "Aplicación personalizada"
• "Paquete VAPM"

Administración del sistema: Inventario de software

• Lectura
• Modificación
• Ejecución
• Realizar operaciones en selecciones de dispositivos

Ninguno

Ninguno

• "Informe sobre aplicaciones instaladas"
• "Historial de informes sobre el registro de aplicaciones"
• "Informe sobre el estado de los grupos de aplicaciones con licencia"
• "Informe sobre claves de licencia de software de terceros"

Ninguno