Kaspersky Security Center Linux 设计用于在组织网络中集中执行基本的管理和维护任务。Kaspersky Security Center Linux 为管理员提供组织网络安全级别详细信息的访问权限;Kaspersky Security Center Linux 允许管理员配置基于 Kaspersky 应用程序的所有保护组件。Kaspersky Security Center Linux 执行以下主要功能:
检测组织网络中的设备及其用户
创建用于设备管理的管理组层级
在设备上安装 Kaspersky 应用程序
管理已安装应用程序的设置和任务
管理 Kaspersky 和第三方应用程序的更新,以及查找和修复漏洞
在设备上激活 Kaspersky 应用程序
管理用户账户
查看设备上的 Kaspersky 应用程序运行信息
查看报告
为执行其主要功能,Kaspersky Security Center Linux 可以接收、存储和处理以下信息:
通过扫描 Active Directory 或 Samba 域控制器或通过扫描 IP 间隔收到的有关组织网络上的设备的信息。管理服务器独立获取数据或从网络代理接收数据。
来自 Active Directory 和 Samba 的有关组织单位、域、用户和组的信息。管理服务器自行获取数据或从被分配充当分发点的网络代理接收数据。
受管理设备详细信息。网络代理将下面列出的数据从设备传输到管理服务器。用户在 Kaspersky Security Center Web Console 界面中输入设备的显示名称和说明:
设备识别所需的受管理设备及其组件的技术说明:设备显示名称和描述、Windows 域名和类型(适用于属于 Windows 域的设备)、Windows 环境中的设备名称(适用于属于 Windows 域的设备)、DNS 域和 DNS 名称、IPv4 地址、IPv6 地址、网络位置、MAC 地址、序列号、操作系统类型、设备是否为虚拟机以及虚拟机监控程序类型,以及设备是否为属于 VDI 的动态虚拟机。
Kaspersky Security Center 与 Kaspersky Managed Detection and Response 服务集成(必须安装 Kaspersky Security Center Web Console 专用插件)所需的数据:集成启动令牌、集成令牌和用户会话令牌。用户在 Kaspersky Security Center Web Console 界面中输入集成启动令牌。Kaspersky MDR 服务通过专用插件传输集成令牌和用户会话令牌。
输入的激活码和密钥文件的详细信息。用户在管理控制台或 Kaspersky Security Center Web Console 界面中输入数据。
用户账户:名称、描述、全名、电子邮件地址、主要电话号码、密码、管理服务器生成的 secret key 以及用于两步验证的一次性密码。用户在 Kaspersky Security Center Web Console 界面中输入数据。
管理对象的修订历史。用户在 Kaspersky Security Center Web Console 界面中输入数据。
用户在其上创建修订的设备 IP 地址。IP 地址由管理服务器自动定义。
已删除的管理对象的注册表。用户在 Kaspersky Security Center Web Console 界面中输入数据。
从文件创建的安装包以及安装设置。用户在 Kaspersky Security Center Web Console 界面中输入数据。
在 Kaspersky Security Center Web Console 中显示 Kaspersky 公告所需的数据。用户在 Kaspersky Security Center Web Console 界面中输入数据。
Kaspersky Security Center Web Console 中的受管理应用程序插件运行所需的数据,以及这些插件在常规运行期间保存在管理服务器数据库中的数据。相应应用程序的帮助文件中介绍了提供数据的描述和方式。
Kaspersky Security Center Web Console 用户设置:界面的本地化语言和主题、监控面板显示设置、有关通知状态(已读/未读)的信息、电子表格中的列状态(显示/隐藏)、训练模式进度。用户在 Kaspersky Security Center Web Console 界面中输入数据。
受管理设备与 Kaspersky Security Center Linux 组件的安全连接的证书。用户使用管理服务器 klsetsrvcert 实用程序输入和传输数据。
用于对组织内部 Web 资源建立信任的证书。用户在 Kaspersky Security Center Web Console 界面中输入数据。
用户已接受卡巴斯基法律协议条款的信息。
用户在 Kaspersky Security Center Web Console 或程序界面 Kaspersky Security Center OpenAPI 中输入的管理服务器数据。
用户在 Kaspersky Security Center Web Console 界面中输入的任何数据。
如果应用以下方法之一,则上面列出的数据可以在 Kaspersky Security Center Linux 中显示:
用户在 Kaspersky Security Center Web Console 界面中输入数据。
本地处理的所有数据都只能通过 Dump 文件、跟踪文件或 Kaspersky Security Center Linux 组件的日志文件(包括安装程序和实用程序创建的日志文件)传输到 Kaspersky。
Kaspersky Security Center Linux 组件的转储文件、跟踪文件或日志文件包含管理服务器、网络代理和 Kaspersky Security Center Web Console 的任意数据。这些文件可能包含个人或机密数据。Dump 文件、跟踪文件或日志文件以非加密形式存储在设备上。Dump 文件、跟踪文件或日志文件不会自动传输到卡巴斯基,但是管理员可以在技术支持要求下手动传输数据到 Kaspersky 以便解决 Kaspersky Security Center Linux 的表现问题。