İlkeleri yönetme

İlke, bir yönetim grubu için tanımlanan uygulama ayarları kümesidir. Bir uygulama için farklı değerlere sahip birden çok ilke yapılandırabilirsiniz. Bir uygulamada, farklı yönetim grupları için farklı ayarlar geçerli olabilir. Her yönetim grubunun, bir uygulama için kendine özgü ilkesi olabilir.

İlke ayarları, senkronizasyon sırasında Ağ Aracısı tarafından istemci bilgisayarlara gönderilir. Yönetim Sunucusu varsayılan olarak ilke ayarları değiştirildikten hemen sonra senkronizasyon işlemi gerçekleştirir. İstemci bilgisayardaki UDP portu 15000, senkronizasyon için kullanılır. Yönetim Sunucusu varsayılan olarak her 15 dakikada bir senkronizasyon işlemi gerçekleştirir. İlke ayarları değiştirildikten sonra bir sonraki senkronizasyon denemesi başarısız olursa senkronizasyon yapılandırılmış zamanlamaya göre gerçekleştirilir.

Etkin ve etkin olmayan ilke

İlke, yönetilen bilgisayarların bir grubuna yöneliktir ve etkin veya etkin olmayan durumdadır. Bir etkin ilkenin ayarları, senkronizasyon sırasında istemci bilgisayara kaydedilir. Bir bilgisayarda aynı anda birden çok ilke uygulayamazsınız, bu nedenle her bir grupta yalnızca bir ilke etkin durumda olabilir.

Sınırsız sayıda etkin olmayan ilke oluşturabilirsiniz. Etkin olmayan bir ilke, ağdaki bilgisayarların uygulama ayarlarını etkilemez. Etkin olmayan ilkeler, virüs saldırısı gibi acil durumlara yöneliktir. Flash sürücüler üzerinden bir saldırı olursa flash sürücülere erişimi engelleyen bir ilkeyi etkinleştirebilirsiniz. Bu durumda, etkin ilke otomatik olarak etkin olmayan duruma geçer.

İşyeri dışında ilkesi

İşyeri dışında ilkesi, bir bilgisayar kuruluş ağından ayrıldığında etkinleştirilir.

Ayarların devralınması

Yönetim grupları gibi ilkeler bir hiyerarşi içinde düzenlenir. Varsayılan olarak, bir alt ilke ana ilkenin ayarlarını devralır. Alt ilke, iç içe geçmiş hiyerarşi düzeylerine yönelik bir ilkedir. Bir başka deyişle, iç içe geçmiş yönetim grupları ve ikincil Yönetim Sunucularına yönelik bir ilkedir. Ayar devralmayı ana ilkeden devre dışı bırakabilirsiniz.

Her ilke ayarının, ayaların alt ilkelerde mi yoksa yerel uygulama ayarlarında mı değiştirilebileceğini gösteren bir özniteliği vardır. özelliği yalnızca alt ilkeye yönelik üst ilke ayarlarının devralınması etkinleştirilirse geçerlidir. İşyeri dışında ilkeleri, yönetim gruplarının hiyerarşisi üzerinden diğer ilkeleri etkilemez.

Ayarların devralınması

İlke ayarlarına erişim hakları (okuma, yazma, uygulama) Kaspersky Security Center Yönetim Sunucusu’na erişimi olan her bir kullanıcı için ve Kaspersky Endpoint Security’nin her bir işlev kapsamı için ayrıca belirtilir. İlke ayarlarına erişim haklarını yapılandırmak için Kaspersky Security Center Yönetim Sunucusu’nun özellikler penceresinin Güvenlik bölümüne gidin.

İlke oluşturma

Yönetim Konsolu'nda (MMC) bir ilke oluşturma

Web Console'da ve Cloud Console'da bir ilke nasıl oluşturulur

Sonuç olarak Kaspersky Endpoint Security ayarları, bir sonraki senkronizasyonda istemci bilgisayarlarda yapılandırılır. Kaspersky Endpoint Security arabiriminde, bilgisayara uygulanan ilke hakkındaki bilgileri (örneğin ilke adı) ana ekrandaki düğmesine tıklayarak görüntüleyebilirsiniz. Bunu yapmak için Ağ Aracısı ilkesinin ayarlarından genişletilmiş ilke verilerinin alınmasını etkinleştirmeniz gerekir. Bir Ağ Aracısı ilkesi hakkında daha ayrıntılı bilgi için lütfen Kaspersky Security Center Yardımı'na başvurun.

Güvenlik düzeyi göstergesi

Güvenlik düzeyi göstergesi Özellikler: <İlke Adı> penceresinin üst kısmında görüntülenir. Gösterge aşağıdaki değerlerden birini alabilir:

• Yüksek koruma düzeyi. Gösterge bu değeri alır ve aşağıdaki kategorilerdeki tüm bileşenler etkinse yeşile döner:
  • Kritik. Bu kategori aşağıdaki bileşenleri içerir:
    • Dosya Tehdidi Koruması.
    • Davranış Tespiti.
    • Exploit Önleme.
    • Düzeltme Altyapısı.
  • Önemli. Bu kategori aşağıdaki bileşenleri içerir:
    • Kaspersky Security Network.
    • Web Tehdidi Koruması.
    • Posta Tehdidi Koruması.
    • Sunucu Yetkisiz Erişim Önleme.
    • Parola koruması.
• Orta koruma düzeyi. Gösterge, bu değeri alır ve önemli bileşenlerden biri devre dışıysa sarıya döner.
• Düşük koruma düzeyi. Gösterge bu değeri alır ve aşağıdaki durumlardan birinde kırmızıya döner:
  • Bir veya daha fazla kritik bileşen devre dışıdır.
  • İki veya daha fazla önemli bileşen devre dışıdır.

Gösterge, Orta koruma düzeyi veya Düşük koruma düzeyi değerine sahipse, göstergenin sağında Bileşen seçimi penceresini açan bir bağlantı görüntülenir. Bu pencerede, önerilen koruma bileşenlerinden herhangi birini etkinleştirebilirsiniz.