Вы можете проверять Android-устройства на соответствие требованиям корпоративной безопасности. Требования корпоративной безопасности регламентируют работу пользователя с устройством. Например, на устройстве должна быть включена постоянная защита, базы вредоносного ПО должны быть актуальны, пароль устройства должен быть достаточно сложным. Контроль соответствия работает на основе списка правил. Правило соответствия состоит из следующих компонентов:
Если устройство находится в режиме экономии заряда батареи, Kaspersky Endpoint Security для Android может выполнить эту задачу позже, чем указано.
Чтобы добавить правило проверки устройств на соответствие политике:
Откроется окно Контроль соответствия.
Если флажок не установлен, пользователь не будет уведомлен о случае несоответствия, и по истечении времени, отведенного на устранение несоответствия, на устройстве будет применена соответствующая реакция.
Запустится Мастер добавления правила. С помощью мастера можно создать набор правил для проверки соответствия устройства политике. Следуйте шагам мастера, используя кнопки Далее и Назад.
Шаг 1. Критерий несоответствия
Нажмите Добавить критерий, чтобы указать критерий несоответствия для срабатывания правила.
Доступны следующие критерии:
Kaspersky Endpoint Security для Android не установлен или не запущен на устройстве.
Базы вредоносного ПО последний раз обновлялись 3 или более дней назад.
Список приложений на устройстве содержит приложения, запрещенные в параметрах политики Контроль приложений.
Список приложений на устройстве содержит приложения из категорий, запрещенных в параметрах политики Контроль приложений.
Список приложений на устройстве не содержит приложение, установленное в качестве обязательного в параметрах политики Контроль приложений.
Версия Android на устройстве не соответствует заданному диапазону разрешенных версий.
Для этого критерия укажите минимальную и максимальную разрешенные версии Android в полях Минимальная версия и Максимальная версия. Если в качестве максимальной разрешенной версии выбрано значение Любая, то будущие версии Android, поддерживаемые Kaspersky Endpoint Security для Android, будут также разрешены.
Проверяется последняя синхронизация устройства с Сервером администрирования.
Для этого критерия укажите максимальный период с момента последней синхронизации в поле Период без синхронизации.
Устройство взломано (на устройстве получены права суперпользователя).
Пароль разблокировки устройства не соответствует параметрам, заданным в карточке Параметры разблокировки экрана.
Установленная на устройстве версия Kaspersky Endpoint Security для Android устарела.
Критерий применяется, только если приложение установлено с помощью инсталляционного пакета Kaspersky Endpoint Security для Android и если в параметрах политики Обновление приложения указана минимальная разрешенная версия приложения.
SIM-карта устройства была заменена или извлечена относительно предыдущего состояния проверки, или была установлена дополнительная SIM-карта.
Для этого критерия выберите условие, которое необходимо проверять:
Устройство находится за пределами установленных геозон.
Указание геозоны приведет к увеличению энергопотребления устройства.
Для этого критерия выберите условие, которое необходимо проверять:
Чтобы добавить геозону:
Откроется окно Добавить геозоны.
Для каждой геозоны можно вручную задать от 3 до 100 пар координат (широта, долгота) в формате десятичных чисел.
Периметр геозоны не должен содержать пересекающиеся прямые.
При необходимости вы можете указать более 3 точек, нажав Добавить точку.
Чтобы удалить точку, нажмите кнопку X.
Вы можете просмотреть указанную геозону в программе "Яндекс Карты", нажав Посмотреть на карте.
У Kaspersky Endpoint Security для Android нет разрешения на определение точного местоположения устройства или использование данных о местоположении в фоновом режиме.
Шаг 2. Реакции при несоответствии требованиям безопасности
Добавьте действия, которые будут выполняться на устройстве при обнаружении указанного критерия несоответствия.
Выберите один из следующих вариантов:
Доступны следующие реакции:
На устройстве заблокирован запуск всех приложений, кроме системных.
Как только критерий несоответствия правилу перестанет обнаруживаться на устройстве, приложения автоматически разблокируются.
Мобильное устройство заблокировано. Чтобы получить доступ к данным, необходимо разблокировать устройство с помощью ввода одноразового кода или выполнив команду "Разблокировать устройство".
Корпоративные данные удалены с устройства. Перечень удаленных данных зависит от режима работы устройства.
Удалены все данные с устройства; настройки устройства сброшены до заводских. После применения этой реакции устройство перестает быть управляемым. Для подключения устройства к Kaspersky Security Center требуется повторно установить Kaspersky Endpoint Security для Android.
На устройствах под управлением Android 14 или выше эта реакция применяется только в том случае, если устройство работает в режиме корпоративного устройства.
Корпоративный контейнер на устройстве заблокирован. Для получения доступа к корпоративному контейнеру необходимо его разблокировать.
Реакция применяется только на устройствах под управлением Android 6 или выше.
После блокировки корпоративного контейнера история паролей корпоративного контейнера очищается. Это означает, что пользователь может повторно использовать один из недавних паролей, независимо от параметров пароля для корпоративного контейнера.
На корпоративном устройстве удалены данные всех приложений.
На устройстве с корпоративным контейнером удалены данные всех приложений в контейнере.
В результате настройки приложений сброшены до установленных по умолчанию.
Реакция применяется только на корпоративных устройствах или устройствах с корпоративным контейнером под управлением Android 9 или выше.
Для этой реакции необходимо указать имя пакета приложения, данные которого будут удалены. Как получить имя пакета приложения
В результате настройки приложения сброшены до установленных по умолчанию.
Реакция применяется только на корпоративных устройствах или устройствах с корпоративным контейнером под управлением Android 9 или выше.
Пользователю запрещено запускать устройство в безопасном режиме.
Реакция применяется только на корпоративных устройствах под управлением Android 6 или выше.
Пользователю запрещено использовать все имеющиеся на устройстве камеры.
Пользователю устройства запрещено включать Bluetooth и изменять его параметры.
Реакция применяется только на личных устройствах под управлением Android 12 или ниже, корпоративных устройствах или устройствах с корпоративным контейнером.
Пользователю устройства запрещено включать Wi-Fi и изменять его параметры.
Реакция применяется только на личных устройствах под управлением Android 9 или ниже или на корпоративных устройствах.
Пользователю запрещено использовать функции отладки по USB и режим разработчика на устройстве.
Реакция применяется только на корпоративных устройствах или устройствах с корпоративным контейнером.
Пользователю запрещено включать режим полета на устройстве.
Это действие применяется только на устройствах под управлением Android 9 или выше.
Нажмите Добавить правило, чтобы завершить Мастер добавления правила. Новое правило и краткая информация о нем отобразятся в списке правил Контроля соответствия. Чтобы временно выключить правило, используйте переключатель рядом с выбранным правилом.
Чтобы включить автоматическое удаление данных с устройств, связанных с неактивными учетными записями пользователей Active Directory, установите флажок Удалять данные неактивных пользователей Active Directory и выберите одно из действий:
На устройствах под управлением Android 14 или выше это действие применяется только в том случае, если устройство работает в режиме корпоративного устройства.
Для этих настроек необходима интеграция с Microsoft Active Directory.
Если вы используете профили политики, убедитесь, что вы выставили опцию удаления данных на всю политику. После удаления пользователя из Active Directory он в первую очередь удалится из группы пользователей Active Directory. В результате профиль политики больше не будет распространяться на учетную запись этого пользователя, поэтому данные не будут удалены с устройства.
Нажмите Сохранить, чтобы сохранить внесенные изменения.
Параметры на мобильном устройстве будут изменены после очередной синхронизации устройства с Kaspersky Security Center.
В начало