Gestionarea politicilor

O politică este o colecție de setări pentru o aplicație care sunt definite pentru un grup de administrare. Puteți configura mai multe politici cu valori diferite pentru o singură aplicație. O aplicație se poate executa cu diferite setări pentru diferite grupuri de administrare. Fiecare grup de administrare poate avea propria sa politică pentru o aplicație.

Setările pentru politică se trimit computerelor client de către Agentul de rețea în timpul sincronizării. În mod implicit, Serverul de administrare efectuează sincronizarea imediat după modificarea setărilor pentru politică. Pentru sincronizare se folosește portul UDP 15000 de pe computerul client. Serverul de administrare efectuează implicit sincronizarea la fiecare 15 minute. Dacă sincronizarea nu reușește după modificarea setărilor pentru politică, următoarea încercare de sincronizare se va efectua în funcție de planificarea configurată.

Politică activă și inactivă

O politică este destinată unui grup de computere gestionate și poate fi activă sau inactivă. Setările unei politici active se salvează pe computerele client în timpul sincronizării. Nu poți aplica simultan mai multe politici pe un singur computer; prin urmare, poate fi activă numai o singură politică în fiecare grup.

Poți crea un număr nelimitat de politici inactive. O politică inactivă nu afectează setările aplicației pe computerele din rețea. Politicile inactive sunt concepute ca pregătiri pentru situații de urgență, cum ar fi un atac de virus. Dacă există un atac prin intermediul unităților flash, poți activa o politică care blochează accesul la unitățile flash. În acest caz, politica activă devine automat inactivă.

Politică Absent de la birou

O politică Absent de la birou se activează atunci când un computer părăsește perimetrul rețelei organizației.

Moștenire setări

Politicile, cum ar fi grupurile de administrare, sunt aranjate într-o ierarhie. În mod implicit, o politică secundară moștenește setările din politica principală. Politica subordonată este o politică pentru niveluri ierarhice imbricate, adică o politică pentru grupuri de administrare imbricate și Servere de administrare secundare. Puteți dezactiva moștenirea setărilor din politica principală.

Fiecare setare a politicii are atributul , care indică dacă setările pot fi modificate în politicile secundare sau în setările locale ale aplicației. Atributul este aplicabil numai dacă moștenirea setărilor pentru politica părinte este activată pentru politica subordonată. Politicile Absent de la birou nu afectează alte politici prin intermediul ierarhiei de grupuri de administrare.

Moștenire setări

Drepturile de accesare a setărilor politicii (citire, scriere, executare) sunt specificate pentru fiecare utilizator care are acces la serverul de administrare Kaspersky Security Center și separat pentru fiecare domeniu operațional al Kaspersky Endpoint Security. Pentru a configura drepturile de acces la setările politicii, accesează secțiunea Security din fereastra de proprietăți a serverului de administrare Kaspersky Security Center.

Crearea unei politici

Cum se creează o politică în Consola de administrare (MMC)

Cum se creează o politică în Web Console și Cloud Console

Ca rezultat, setările pentru Kaspersky Endpoint Security vor fi configurate pe computerele client în timpul următoarei sincronizări. Puteți vizualiza informații despre politica care se aplică pe computer în interfața Kaspersky Endpoint Security făcând clic pe butonul de pe ecranul principal (de exemplu, numele politicii). Pentru a face acest lucru, în setările politicii Agent de rețea, trebuie să activați primirea datelor de politică extinsă. Pentru mai multe detalii despre o politică Agent de rețea, consultați Ajutor pentru Kaspersky Security Center.

Indicator nivel de securitate

Indicatorul nivelului de securitate este afișat în partea de sus a ferestrei Properties: <Policy name>. Indicatorul poate avea una dintre valorile următoare:

• Nivel ridicat de protecție. Indicatorul prezintă această valoare și culoarea verde dacă sunt activate toate componentele din categoriile următoare:
  • Critic. Această categorie include componentele următoare:
    • File Threat Protection.
    • Behavior Detection.
    • Exploit Prevention.
    • Remediation Engine.
  • Important. Această categorie include componentele următoare:
    • Kaspersky Security Network.
    • Web Threat Protection.
    • Mail Threat Protection.
    • Host Intrusion Prevention.
• Nivel mediu de protecție. Indicatorul prezintă această valoare și culoarea galbenă dacă una dintre componentele importante este dezactivată.
• Nivel scăzut de protecție. Indicatorul prezintă această valoare și culoarea roșie în una dintre situațiile următoare:
  • Una sau mai multe componente critice sunt dezactivate.
  • Două sau mai multe componente critice sunt dezactivate.

Dacă indicatorul are valoarea Nivel mediu de protecție sau Nivel scăzut de protecție, în dreapta indicatorului va apărea linkul Componente de protecție recomandate. În această fereastră poți activa pe oricare dintre componentele de protecție recomandate.

Începutul paginii