A tabela abaixo mostra os recursos do Kaspersky Security Center com os direitos de acesso para gerenciar as tarefas, relatórios e configurações associadas, bem como executar as ações do usuário associadas.
Para executar as ações do usuário listadas na tabela, o usuário deve ter o direito especificado ao lado da ação.
Todas as tarefas, relatórios, configurações e pacotes de instalação que não constam na tabela pertencem à área funcional Funcionalidades gerais: Funcionalidade básica.
|
Área funcional
|
Direito
|
Ação do usuário: são necessários direitos para executar a ação
|
Tarefa
|
Relatório
|
Outro
|
|
Funcionalidades gerais: Gerenciamento de grupos de administração
|
Gravar
|
- Adicionar o dispositivo a um grupo de administração: Gravar
- Excluir o dispositivo de um grupo de administração: Gravar
- Adicionar um grupo de administração a outro grupo de administração: Gravar
- Excluir um grupo de administração de outro grupo de administração: Gravar
|
Nenhum
|
Nenhum
|
Nenhum
|
|
Funcionalidades gerais: Acessar objetos independentemente de suas ACLs
|
Ler
|
Obter acesso de Ler a todos os objetos: Ler
|
Nenhum
|
Nenhum
|
Nenhum
|
|
Funcionalidades gerais: Funcionalidade básica
|
- Ler
- Gravar
- Executar
- Executar as operações nas seleções de dispositivos
|
- Regras de movimentação de dispositivos (criar, modificar ou excluir) para o servidor virtual: Gravar, Executar as operações nas seleções de dispositivos
- Obter um certificado personalizado para o Protocolo móvel (LWNGT): Ler
- Configurar o certificado personalizado para o Protocolo móvel (LWNGT): Gravar
- Obter a lista de redes definidas pela NLA: Ler
- Adicionar, modificar ou excluir a lista de redes definidas por NLA: Gravar
- Exibir a Lista de controle de acesso dos grupos: Ler
- Visualizar o Log de eventos da Kaspersky: Ler
- Visualizar a chave de recuperação para restaurar o acesso a um disco rígido criptografado pelo BitLocker: Executar
|
- "Baixar atualizações no repositório do Servidor de Administração"
- "Entregar relatórios"
- "Distribuir pacote de instalação"
- "Instalar aplicativos nos Servidores de Administração secundários remotamente"
|
- "Relatório do status de proteção"
- "Relatório de ameaças"
- "Relatório de dispositivos mais infectados"
- "Relatório de status dos bancos de dados antivírus"
- "Relatório de erros"
- "Relatório de ataques de rede"
- "Relatório resumido de aplicativos de proteção do sistema de e-mail instalados"
- "Relatório resumido de aplicativos de defesa de perímetro instalados"
- "Relatório resumido dos tipos de aplicativos instalados"
- "Relatório de usuários de dispositivos infectados"
- "Relatório de incidentes"
- "Relatório de eventos"
- "Relatório de atividade dos pontos de distribuição"
- "Relatório de Servidores de Administração secundários"
- "Relatório de eventos de Controle de Dispositivos"
- "Relatório de vulnerabilidades"
- "Relatório de aplicativos proibidos"
- "Relatório de Controle da Web"
- "Relatório de status da criptografia de dispositivos gerenciados"
- "Relatório de status da criptografia de dispositivos de armazenamento em massa"
- "Relatório de erros de criptografia de arquivos"
- "Relatório de bloqueio de acesso a dispositivos criptografados"
- "Relatório de direitos de acesso a dispositivos criptografados"
- "Relatório de permissões do usuário em vigor"
- "Relatório de direitos"
|
Nenhum
|
|
Funcionalidades gerais: Objetos excluídos
|
|
- Visualizar objetos excluídos na Lixeira: Ler
- Excluir objetos da Lixeira: Gravar
|
Nenhum
|
Nenhum
|
Nenhum
|
|
Funcionalidades gerais: Processamento de eventos
|
- Excluir eventos
- Editar as configurações de notificação de eventos
- Editar as configurações de log de eventos
- Gravar
|
- Alterar as configurações de registro de eventos: Editar as configurações de log de eventos
- Alterar configurações de notificação de eventos: Editar as configurações de notificação de eventos
- Excluir eventos: Excluir eventos
|
Nenhum
|
Nenhum
|
Configurações:
- Configurações de ataque de vírus: número de detecções de vírus necessárias para criar um evento de ataque de vírus
- Configurações de ataque de vírus: período de tempo para avaliação das detecções de vírus
- O número máximo de eventos armazenados no banco de dados
- Período de tempo para armazenar eventos dos dispositivos excluídos
|
|
Funcionalidades gerais: Operações no Servidor de administração
|
- Ler
- Gravar
- Executar
- Modificar os objetos ACLs
- Executar as operações nas seleções de dispositivos
|
- Especificar as portas do Servidor de Administração para a conexão do Agente de Rede: Gravar
- Especificar as portas do Proxy de ativação iniciado no Servidor de Administração: Gravar
- Especificar as portas do Proxy de ativação para dispositivos móveis iniciadas no Servidor de Administração: Gravar
- Especificar as portas do Servidor Web para distribuição de pacotes independentes: Gravar
- Especificar as portas do Servidor Web para distribuição de perfis MDM: Gravar
- Especificar as portas SSL do Servidor de Administração para a conexão pelo Kaspersky Security Center Web Console: Gravar
- Especificar as portas do Servidor de Administração para a conexão móvel: Gravar
- Especificar o número máximo de eventos armazenados no banco de dados do Servidor de Administração: Gravar
- Especificar o número máximo de eventos que podem ser enviados pelo Servidor de Administração: Gravar
- Especificar o período de tempo durante o qual os eventos podem ser enviados pelo Servidor de Administração: Gravar
|
- "Backup de dados do Servidor de Administração"
- "Manutenção do banco de dados"
|
Nenhum
|
Nenhum
|
|
Funcionalidades gerais: Implementação do aplicativo da Kaspersky
|
- Gerenciar patches da Kaspersky
- Ler
- Gravar
- Executar
- Executar as operações nas seleções de dispositivos
|
Aprovar ou rejeitar a instalação do patch: Gerenciar patches da Kaspersky
|
Nenhum
|
- "Relatório de uso da chave de licença pelo Servidor de Administração virtual"
- "Relatório de versões de software da Kaspersky"
- "Relatório de aplicativos incompatíveis"
- "Relatório de versões das atualizações dos módulos de software da Kaspersky"
- "Relatório de implementação da proteção"
|
Pacote de instalação: "Kaspersky"
|
|
Funcionalidades gerais: Gerenciamento de chaves de licença
|
- Exportar arquivo de chave
- Gravar
|
- Exportar arquivo de chave: Exportar arquivo de chave
- Modificar as configurações da chave de licença do Servidor de Administração: Gravar
|
Nenhum
|
Nenhum
|
Nenhum
|
|
Funcionalidades gerais: Gerenciamento de relatórios forçado
|
|
- Criar relatórios independentemente das suas ACLs: Gravar
- Executar relatórios independentemente de suas ACLs: Ler
|
Nenhum
|
Nenhum
|
Nenhum
|
|
Funcionalidades gerais: Hierarquia de Servidores de Administração
|
Configurar a hierarquia de Servidores de Administração
|
Registrar, atualizar ou excluir Servidores de Administração secundários: Configurar a hierarquia de Servidores de Administração
|
Nenhum
|
Nenhum
|
Nenhum
|
|
Funcionalidades gerais: Permissões do usuário
|
Modificar os objetos ACLs
|
- Alterar as Propriedades de segurança de qualquer objeto: Modificar os objetos ACLs
- Gerenciar funções de usuário: Modificar os objetos ACLs
- Gerenciar usuários internos: Modificar os objetos ACLs
- Gerenciar grupos de segurança: Modificar os objetos ACLs
- Gerenciar aliases: Modificar os objetos ACLs
|
Nenhum
|
Nenhum
|
Nenhum
|
|
Funcionalidades gerais: Servidores de Administração virtuais
|
- Gerenciar Servidores de Administração virtuais
- Ler
- Gravar
- Executar
- Executar as operações nas seleções de dispositivos
|
- Obter a lista de Servidores de Administração virtuais: Ler
- Obter informações sobre o Servidor de Administração virtual: Ler
- Criar, atualizar ou excluir um Servidor de Administração virtual: Gerenciar Servidores de Administração virtuais
- Mover um Servidor de Administração virtual para outro grupo: Gerenciar Servidores de Administração virtuais
- Definir permissões do Servidor de Administração virtual: Gerenciar Servidores de Administração virtuais
|
Nenhum
|
"Relatório de resultados da instalação de atualizações de software de terceiros"
|
Nenhum
|
|
Funcionalidades gerais: Gerenciamento de chaves de criptografia
|
|
- Exporte as chaves de criptografia: Ler
- Importar as chaves de criptografia: Gravar
|
Nenhum
|
Nenhum
|
Nenhum
|
|
Gerenciamento de Dispositivos Móveis: Geral
|
- Conectar novos dispositivos
- Enviar somente comandos de informações para dispositivos móveis
- Enviar comandos para dispositivos móveis
- Gerenciar certificados
- Ler
- Gravar
|
- Obter os dados de restauração do Serviço de gerenciamento de chaves: Ler
- Excluir os certificados de usuário: Gerenciar certificados
- Obter a parte pública do certificado do usuário: Ler
- Verificar se a Infraestrutura de chave pública está ativada: Ler
- Verificar a conta da Infraestrutura de chave pública: Ler
- Obter modelos de Infraestrutura de chave pública: Ler
- Obter modelos de Infraestrutura de chave pública por meio do certificado de Uso de chave estendido: Ler
- Verificar se o certificado da Infraestrutura de chave pública foi revogado: Ler
- Atualizar as configurações de emissão de certificado do usuário: Gerenciar certificados
- Obter as configurações de emissão de certificado do usuário: Ler
- Obter pacotes pelo nome e versão do aplicativo: Ler
- Definir ou cancelar o certificado do usuário: Gerenciar certificados
- Renovar o certificado do usuário: Gerenciar certificados
- Definir etiqueta de certificado do usuário: Gerenciar certificados
- Executar a geração do pacote de instalação do MDM; cancelar a geração do pacote de instalação do MDM: Conectar novos dispositivos
|
Nenhum
|
Nenhum
|
Nenhum
|
|
Gerenciamento do sistema: Conectividade
|
- Iniciar sessões RDP
- Conexão para sessões RDP existentes
- Iniciar túnel
- Salvar os arquivos dos dispositivos na estação de trabalho do administrador
- Ler
- Gravar
- Executar
- Executar as operações nas seleções de dispositivos
|
- Criar sessão de compartilhamento da área de trabalho: Iniciar sessões RDP
- Criar sessão RDP: Conexão para sessões RDP existentes
- Criar túnel: Iniciar túnel
- Salvar a lista de conteúdo da rede: Salvar os arquivos dos dispositivos na estação de trabalho do administrador
|
Nenhum
|
"Relatório de usuários dos dispositivos"
|
Nenhum
|
|
Gerenciamento do sistema: Inventário de hardware
|
- Ler
- Gravar
- Executar
- Executar as operações nas seleções de dispositivos
|
- Obter ou exportar objeto de inventário de hardware: Ler
- Adicionar, definir ou excluir objeto de inventário de hardware: Gravar
|
Nenhum
|
- "Relatório do registro de hardware"
- "Relatório de alterações de configuração"
- "Relatório de hardware"
|
Nenhum
|
|
Gerenciamento do sistema: Controle de Acesso de Rede
|
|
- Visualizar configurações da CISCO: Ler
- Alterar configurações da CISCO: Gravar
|
Nenhum
|
Nenhum
|
Nenhum
|
|
Gerenciamento do sistema: Implementação do sistema operacional
|
- Implementar servidores PXE
- Ler
- Gravar
- Executar
- Executar as operações nas seleções de dispositivos
|
- Implementar servidores PXE: Implementar servidores PXE
- Visualizar uma lista de servidores PXE: Ler
- Iniciar ou interromper o processo de instalação em clientes PXE: Executar
- Gerenciar drivers para WinPE e imagens de sistema operacional: Gravar
|
"Criar pacote de instalação mediante imagem do SO do dispositivo de referência"
|
Nenhum
|
Pacote de instalação: "Imagem do SO"
|
|
Gerenciamento do sistema: Gerenciamento de Patches e Vulnerabilidades
|
- Ler
- Gravar
- Executar
- Executar as operações nas seleções de dispositivos
|
- Visualizar propriedades de patches de terceiros: Ler
- Alterar propriedades de patches de terceiros: Gravar
|
- "Executar a sincronização com o Windows Update"
- "Instalar atualizações do Windows Update"
- "Corrigir vulnerabilidades"
- "Instalar as atualizações necessárias e corrigir vulnerabilidades"
|
"Relatório de atualizações de software"
|
Nenhum
|
|
Gerenciamento do sistema: Instalação remota
|
- Ler
- Gravar
- Executar
- Executar as operações nas seleções de dispositivos
|
- Visualizar as propriedades do pacote de instalação de terceiros com base no Gerenciamento de vulnerabilidades e patches: Ler
- Alterar as propriedades do pacote de instalação de terceiros com base no Gerenciamento de vulnerabilidades e patches: Gravar
|
Nenhum
|
Nenhum
|
Pacotes de instalação:
- "Aplicativo personalizado"
- "Pacote VAPM"
|
|
Gerenciamento do sistema: Inventário de software
|
- Ler
- Gravar
- Executar
- Executar as operações nas seleções de dispositivos
|
Nenhum
|
Nenhum
|
- "Relatório de aplicativos instalados"
- "Relatório do histórico de registro de aplicativos"
- "Relatório de status dos grupos de aplicativos licenciados"
- "Relatório de chaves de licença de software de terceiros"
|
Nenhum
|