Управление политиками в Консоли администрирования Kaspersky Security Center
Политика – это набор параметров работы программы, определенный для группы администрирования. С помощью политик вы можете установить одинаковые значения параметров работы программы Kaspersky Industrial CyberSecurity for Linux Nodes для всех клиентских компьютеров, входящих в состав группы администрирования. В политике задаются не все параметры программы.
Для одной программы вы можете настроить несколько политик с различными значениями параметров. Однако одновременно для программы может быть активна только одна политика в пределах группы администрирования. При создании новой политики все остальные политики в группе администрирования становятся неактивными. Вы можете изменить статус политики позже.
Политики, как и группы администрирования, имеют иерархию. По умолчанию дочерняя политика наследует параметры родительской политики. Дочерняя политика – это политика вложенного уровня иерархии, то есть политика для вложенных групп администрирования и подчиненных Серверов администрирования. Вы можете выключить наследование параметров из родительской политики.
Вы можете локально изменять значения параметров, заданные политикой, для отдельных компьютеров в группе администрирования, если изменение этих параметров не запрещено политикой.
Каждый параметр политики имеет атрибут "замок" 
, который показывает, наложен ли запрет на изменение параметров в дочерних политиках и локальных параметрах программы. Возможность изменять параметр программы на клиентском компьютере определяется статусом "замка" у параметра в политике:
- Если параметр закрыт "замком" (), это означает, что вы не можете изменить значение параметра. Для всех клиентских компьютеров группы администрирования используется значение параметра, заданное политикой.
- Если параметр не закрыт "замком" (
), это означает, что вы можете изменить значение параметра. Для всех клиентских компьютеров группы администрирования используются значения параметра, установленные локально. Значение параметра, установленное в политике, не применяется.
Для дочерней политики атрибут "замок" работает, только если в дочерней политике включено наследование параметров из родительской политики.
Параметры программы изменяются в соответствии с параметрами политики после первого применения политики.
Вы можете выполнять следующие действия над политикой:
- Создавать политику.
- Изменять параметры политики.
Если учетная запись пользователя, под которой осуществляется доступ к Серверу администрирования, не имеет прав на изменение параметров отдельных функциональных областей, то параметры этих функциональных областей недоступны для изменения.
- Удалять политику.
- Изменять состояние политики.
- Сравнивать версии политик в окне свойств политики в разделе История ревизий.
Кроме того, вы можете создавать профили политики. Профиль политики может содержать параметры, которые отличаются от параметров "базовой" политики и применяются на клиентских компьютерах при выполнении настроенных вами условий (правил активации). Использование профилей политики позволяет более гибко настроить параметры работы на разных компьютерах. Вы можете создавать и настраивать профили в свойствах политики в разделе Профили политики.
Общая информация о работе с политиками и профилями политик приведена в документации Kaspersky Security Center.