Раздел Контроль соответствия позволяет контролировать соответствие Android-устройств корпоративным требованиям безопасности. Корпоративные требования безопасности определяют порядок работы пользователя с устройством. Например, на устройстве должна быть включена постоянная защита, базы вредоносного ПО должны быть актуальны, пароль устройства должен быть достаточно сложным. Контроль соответствия работает на основе списка правил.
Правило соответствия состоит из следующих компонентов:
критерий проверки устройства (например, наличие на устройстве запрещенных приложений);
время, которое вы даете пользователю устройства на устранение несоответствия (например, 24 часа);
действия по реагированию, выполняемые на устройстве в том случае, если пользователь не устранит проблему несоответствия в течение заданного периода времени (например, блокировка устройства).
Если устройство находится в режиме экономии заряда, Kaspersky Endpoint Security для Android может выполнить эту задачу позднее указанного времени.
Настройки Контроль соответствия для Pro View
Параметр
Описание
При обнаружении несоответствия
Уведомить пользователя
Если флажок установлен, пользователь будет проинформирован, что устройство не соответствует требованиям политики.
Если флажок снят, пользователь не получает уведомление о несоответствии, и мера реагирования применяется на устройстве сразу после истечения времени, отведенного на устранение несоответствия.
По умолчанию флажок установлен.
Уведомить администратора
Если флажок установлен, администратор будет проинформирован, что устройство не соответствует требованиям политики.
По умолчанию флажок снят.
Добавить
Сформируйте набор правил для проверки устройства на соответствие требованиям политики.
После выполнения этих шагов в списке правил Контроля соответствия появится новое правило и информация о нем. Чтобы временно отключить правило, используйте переключатель рядом с выбранным правилом.
Критерий несоответствия
Критерий
Постоянная защита выключена
Приложение Kaspersky Endpoint Security для Android на устройстве не установлено или не запущено.
Базы вредоносного ПО на устройстве устарели
Последнее обновление баз вредоносного ПО выполнялось три или более дней назад.
Установлены запрещенные приложения
Список приложений на устройстве содержит приложения, которые указаны как запрещенные в настройках Контроль приложений политики.
Установлены приложения из запрещенных категорий
Список приложений на устройстве содержит приложения из категорий, которые указаны как запрещенные в настройках Контроль приложений политики.
Не установлены все обязательные приложения
Список приложений на устройстве не содержит приложение, которое указано как обязательное в настройках Контроль приложений политики.
Версия операционной системы устарела
Версия Android на устройстве вне допустимого диапазона.
Для этого критерия укажите допустимые минимальную и максимальную версии Android в полях Минимальная версия и Максимальная версия. Если для максимальной допустимой версии установлено значение Любая, то будущие версии Android, поддерживаемые Kaspersky Endpoint Security для Android, также будут разрешены.
Устройство давно не синхронизировалось
Проверяется последняя синхронизация устройства с сервером администрирования.
Для этого критерия укажите максимальный период с момента последней синхронизации в поле Период без синхронизации. Доступны следующие значения:
12 часов
24 часа
1 неделя
30 дней
На устройстве получены root-права
Устройство взломано (на устройстве получен root-доступ).
Пароль разблокировки экрана не соответствует параметрам безопасности, указанным в политике
Пароль разблокировки на устройстве не соответствует параметрам, указанным в карте Настройки разблокировки экрана.
Установлена неактуальная версия Kaspersky Endpoint Security для Android
На устройстве установлена устаревшая версия Kaspersky Endpoint Security для Android.
Реакции при несоответствии требованиям безопасности
Добавить реакцию
Добавьте действия по реагированию, которые должны выполняться на устройстве в случае обнаружения указанного критерия несоответствия.
Реакция
Блокировка всех приложений, кроме системных
Блокируется запуск приложений на устройстве, кроме системных.
Как только выбранный для правила критерий несоответствия перестанет обнаруживаться на устройстве, приложения будут автоматически разблокированы.
Это действие выбрано по умолчанию.
Удалить корпоративные данные
Корпоративные данные будут удалены с устройства.
Сбросить настройки до заводских
С устройства удаляются все данные, а настройки сбрасываются до заводских значений. После выполнения этого действия устройство перестает быть управляемым. Для подключения устройства к Kaspersky Security Center требуется повторно установить Kaspersky Endpoint Security для Android.
На устройствах на базе Android 14 или более поздних версий такое действие по реагированию неприменимо.
Заблокировать устройство
Мобильное устройство заблокировано. Для получения доступа к данным необходимо разблокировать устройство при помощи команды Разблокировать.
Время на устранение
Период отсрочки, по истечении которого применяется действие по реагированию. По умолчанию установлено значение 5 минут. Доступны следующие значения: