Поиск

Здравствуйте! Я настраиваю политику карантина для устройств под управлением Windows в KSC. При переносе устройства в эту политику у него должна блокироваться вся сетевая активность, кроме связи с сервером администрирования. Проблема: -В политике для Linux есть опция «Всегда добавлять разрешающее правило для портов агента администрирования», но в политике для Windows такой настройки нет. -Я пробовал добавлять сервер администрирования в доверенные узлы, но при этом разрешались и другие локальные службы, а нужно, чтобы работала только связь с KSC. -Также пытался вручную прописать правила в сетевом экране для портов агента (например, 13000, 14000 TCP/UDP), но это не сработало — устройство теряло связь с сервером. Вопрос: Как правильно настроить политику карантина для Windows, чтобы: -Устройство имело доступ только к серверу администрирования KSC. -Все остальные сетевые соединения (включая локальные службы) блокировались. -Устройство могло получать обновления политик (например, при выходе из карантина). -Нужна ли дополнительная настройка сетевого экрана или есть скрытые параметры, аналогичные функционалу для Linux? KSC 14.2

Здравствуйте интересует такой вопрос: Например есть группа администрирования "Карантин" - в ней 0 устройств, управляется политикой, которая ограничивает доступ в сеть, блокирована USB шина и т.д. Есть группа администрирования " Не карантин" - в ней например 100 устройств, там своя политика. В KSC, во вкладке "Устройства/Правила перемещения" - есть возможность настройки автоматического перемещения устройств между группами/ распределенными и нераспределенными устройствами. Для настройки перемещения есть условия сработки правила перемещения (теги, сеть, программы и т.д.). Плюс есть вкладка Устройства/Выборки устройств - где собраны различные выборки, с защитой/без защиты, устаревшие базы, есть активные угрозы и т.д. Хотелось бы выполнить настройку таким образом, чтобы при наличии на устройстве активных угроз оно автоматически перемещалось в группу администрирования "Карантин". В правилах перемещения - условия похожего на "наличие активных угроз" - нет, перемещать по попаданию в выборку тоже нельзя, но появилась мысль зацепиться за теги, например, есть активная угроза -> назначается тег -> по тегу устройство автоматически перемещается в группу администрирования "карантин" и на него действует соответствующая политика. Но в тегах тоже ничего подходящего не смог найти. Подскажите, можно ли выполнить настройку автоматического перемещения устройства между группами администрирования (или между политиками) по наличию на устройстве активных угроз или нахождения вирусной активности? Используется KSC 14.2 для Windows

Добрый день! Не подскажите, требуется ли создавать отдельную политику для серверов в KSC 14.2? Основная политика для рабочих станций уже настроена и работает успешно. Подойдет ли она для серверов? И нужны ли какие то особые настройки политики именно для серверов? Kaspersky Security Center "Лаборатория Касперского" Версия: 14.2.0.26967

Добрый день. Столкнулся с проблемой: пролез шифровальщик и зашифровал критичные данные для работы KSC (бд + бекап). Переустановил ОС, переустановил KSC, бд вынес на выделенный сервер. Адрес и dns имя сервера оставил прежним. Все устройства обнаружились, но все в статусе неизвестно. При выполнении задачи установка KES+Network Agent, задача останавливается на 50%. Как пере подключить все устройства обратно к этому серверу?

Добрый день. Возникла проблема с цикличным перезапуском KES при открытии Outlook2016. Обе программы переустанавливал. Также пробовал на другом ПК с другой УЗ, поведение такое же. Клиенты под управлением KSC 14.2, KES 12.6.0.438. Скрин, примененной политики, прилагаю. Может кто сталкивался с таким поведением.

Установил на ПК Агент 14.2, пытаюсь установить удаленно KES и постоянно вылезает такая ошибка, что делать?

Доброго дня. Есть вот такая проблема: При включении веб-контроля в политике, которая распостраняется на хосты, с этих хостов невозможно подключиться по RDP, которое при подключении использует шлюз удаленных рабочих столов. При этом в события хоста не фиксируется данная блокировка. Кто-то сталкивался уже? Как можно победить это? KSC 14.2

Всем добрый вечер, есть программа в KL-категории, которая запрещена. Об этом приходит уведомление. Через панель управления (у пользователя) не удаётся ее удалить, нет прав пишет. Что именно в политике отвечает за это? Уже все пересмотрел.

Добрый день! Подскажите как сделать чтобы сотрудникам не приходили никакие уведомления в принципе в kes , особенно по поводу вирусов, а капали лишь в KSC Уведомления такого рода : Условно сотрудник работает за устройством и словил вирус - сам кес никак не показывает что у пользователя вирус, но в KSC это отображалось бы Заранее спасибо!

После обновления KSC до 14.2 появляются такие онаны, чем их убрать?

Добрый день. Решил развернуть с нуля KSC 14.2 win и с ним же kes 12.0 - всё настроил, добавил ключ ( который ранее использовался на другом сервере) - продукт активировался, но почему то половина компонентов - "не поддерживается лицензией", хотя все точно поддерживается и задачи с ними соответственно не запускаются - пишет "сбой" В чём может быть проблема?