设备配置控制
Kaspersky Industrial CyberSecurity for Networks 提供了查看配置控制作业所获得的设备配置信息的功能。您可以在“配置配置设备详细信息区域中查看有关所选设备的配置的信息。
应用程序在“配置”选项卡的表中显示有关收到的所选设备的配置的以下信息:
- 配置组件 – 收到的配置组件的名称(例如,“用户”组件,其中存储了有关设备用户的信息)。
- 最后日期和时间 – 如果启用了显示上次接收的配置,则显示上次接收配置组件的日期和时间。
- 基准日期和时间 – 如果启用了显示黄金配置,则为收到黄金配置组件的日期和时间。
- 已存档记录(显示在 Kaspersky Industrial CyberSecurity for Networks 4.2 中):当配置控制作业在“存档版本”和/或“与基准比较”模式下运行时存档的唯一组件配置条目的数量。该数字不包括当前或参考配置。
- 配置总数(显示在 Kaspersky Industrial CyberSecurity for Networks 4.2.1 中):运行配置控制作业时捕获的组件配置总数。该计数包括潜在的重复配置数据,这些数据可能仅随时间戳而变化。
黄金配置组件以皇冠图标
标记。
当您选择一个配置组件时,您将看到一个包含有关该组件的详细信息的窗口。
为了方便查看设备配置信息,您可以使用 Kaspersky Industrial CyberSecurity for Networks 比较已保存的配置。
在控制设备配置时,应用程序使用资产管理技术进行事件记录。事件使用分配有以下代码的系统事件类型进行注册:
- 4000005603 – 根据设备扫描结果与以前的配置进行比较时检测到变化的事件(对于在仅更新和/或存档版本配置处理模式下运行的作业)。
- 4000005604 – 根据设备扫描结果与黄金配置进行比较时检测到变化的事件(对于在与基准比较处理模式下运行的作业)。
您可以在“设置设置事件类型事件类型配置事件类型的可用设置。
通过 Web 界面连接到服务器时,您可以查看有关已注册事件的信息。
页首