Басқарылатын қолданбалар қорғанысын конфигурациялау
Басқарылатын қолданба саясаттары
Қолданылатын Kaspersky Security Center Linux қолданбасының әрбір түрі мен құрамдасы үшін саясат жасау ұсынылады (Желілік агент, Kaspersky Endpoint Security for Windows, Kaspersky Endpoint Security for Linux, Kaspersky Endpoint Agent және т.б.). Бұл топтық саясат барлық басқарылатын құрылғыларға (түбірлік басқару тобына) немесе конфигурацияланған жылжыту ережелеріне сәйкес жаңа басқарылатын құрылғылар автоматты түрде кіретін бөлек топқа қолданылуы керек.
Қорғанысты өшіру және қолданбаны жою үшін құпиясөзді орнату
Қаскүнемдер "Лаборатория Касперского" қауіпсіздік бағдарламаларын өшірмеуі немесе жоймауы үшін, құпия сөзбен қорғауды қосу ұсынылады. Құпия сөзбен қорғауға қолдау көрсететін платформаларда, мысалы, Kaspersky Endpoint Security, желілік агент және басқа "Лаборатория Касперского" бағдарламалары үшін құпия сөз орнатуға болады. Құпия сөзбен қорғауды қосқаннан кейін бұл параметрлерді "құлыппен" жабу арқылы құлыптау ұсынылады.
Клиенттік құрылғыны Басқару серверге қолмен қосу үшін құпия сөзді көрсету (klmover утилитасы)
klmover утилитасы клиенттік құрылғыны Басқару серверге қолмен қосуға мүмкіндік береді. Желілік агент клиент құрылғысына орнатылған кезде, утилита автоматты түрде Желілік агент орнату қалтасына көшіріледі.
Зиянкестер құрылғыларды Басқару серверіңіздің басқаруынан шығаруына жол бермеу үшін klmover утилитасын іске қосқан кезде құпия сөзбен қорғауды міндетті түрде қосу ұсынылады. Құпия сөзбен қорғауды қосу үшін желі әкімшісі саясаты параметрлеріндеЖою құпиясөзін пайдалану параметрін таңдаңыз.
klmover утилитасына жергілікті әкімші құқықтары қажет. klmover утилитасын іске қосу үшін құпия сөзді қорғауды жергілікті әкімші құқықтарынсыз жұмыс істейтін құрылғылар үшін орнатпауға болады.
Жою құпиясөзін пайдалану параметрі қосылса, Kaspersky Security Center Web Console жою құралының (cleaner.exe) құпия сөзбен қорғау мүмкіндігі де қосылады.
Kaspersky Security Network қолдану
Басқарылатын қолданбалардың барлық саясаттарында және Басқару серверінің сипаттарында Kaspersky Security Network (KSN) пайдалану және ағымдағы KSN мәлімдемесін қабылдау ұсынылады. Басқару серверін жаңарту кезінде сіз жаңартылған KSN мәлімдемесін де қабылдай аласыз. Бұлттық қызметтерді пайдалануға заңнамамен немесе өзге де нормативтік актілермен тыйым салынған жағдайларда, KSN қызметін қоса алмайсыз.
Басқарылатын құрылғыларды жүйелі түрде тексеру
Барлық құрылғылар топтары үшін құрылғыларды толықтай тексеруді кезең-кезең іске қосатын тапсырманы жасау ұсынылады.
Жаңа құрылғыларды табу
Құрылғыны табу параметрлерін дұрыс конфигурациялау: домен контроллерлерімен интеграцияны орнату және жаңа құрылғыларды табу үшін IP мекенжайлары ауқымдарын көрсету ұсынылады.
Қауіпсіздік мақсатында, сіз барлық жаңа құрылғыларды қамтитын әдепкі бойынша басқару тобын және осы топқа қолданылатын әдепкі бойынша саясаттарды пайдалана аласыз.