Перейти к содержанию

Самозащита KES 12 в AstraLinux

Secops
 Поделиться

Рекомендуемые сообщения

Secops Новичок

Secops

Опубликовано
Опубликовано

Добрый день!

Подскажите, есть ли возможность защитить KES от выключения пользователем в AstraLinux паролем?

Знаю, что есть такая возможность на windows, но в политиках для KES Linux на KSC пункт "интерфейс" - > самозащита и т.д. отсутствует. 

Поиск в манах результата не дал (возможно плохо искал).

Использую KES 12.0 для AstraLinux под управлением KSC 14.2 (web-консоль).

 

Сообщение от модератора thyrex

Перемещено из технического раздела

 

Ссылка на комментарий
Поделиться на другие сайты
  • Secops изменил название на Самозащита KES 12 в AstraLinux
mike 1 Мудрец

mike 1

Опубликовано
Опубликовано

Здравствуйте, на данный момент парольной защиты нет, при наличии у пользователя рут прав его возможности безграничны.

Ссылка на комментарий
Поделиться на другие сайты
  • 2 недели спустя...
En1gma Новичок

En1gma

Опубликовано
Опубликовано

Добрый день!
Линуксовая система устроена так, что при наличии у пользователя рута, не поможет никакая парольная защита, так как можно просто снести программу.

Ваша проблема решается либо удалением текущего пользователя из списка sudoers + сменой пароля рута, либо созданием нового пользователя с правами, собственно, пользователя.

В Астре это можно сделать через графический интерфейс политик безопасности, даже в Орле.

Проще говоря надо убрать пользователя подальше от рутовых прав. Хорошо, что у вас Астра, где это делается просто(:

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Поделиться
Перейти к списку тем

  • Похожий контент

    • Виталий Чебыкин
      Обновление продуктов KES
      Автор Виталий Чебыкин
      Добрый день!
      Может вопрос уже решался ранее но ответа на него я не нашел. В домене есть множество клиентов KES при обновлении который с версии 12.3 - 12.8. На множестве клиентах вышла ошибка при обновлении следующая: Kaspersky Endpoint Security для Windows (12.8.0) (12.8.0.505): Удаленная установка на устройстве завершена с ошибкой: В процессе установки произошла неисправимая ошибка. (Установка Kaspersky Endpoint Security для Windows не может быть выполнена, так как на компьютере установлено стороннее приложение: Eset Endpoint Antivirus 5.0.2214.7. Чтобы выполнить установку Kaspersky Endpoint Security для Windows, необходимо удалить стороннее приложение стандартными средствами Microsoft Windows или иными способами.)
      Подскажите почему сам инсталятор не удаляет Eset Endpoint Antivirus сам если при создании задачи в KSC я выбрал удалить все не совместимые продукты? Данные УЗ при инсталляции есть домена и локального админа. При этом если устанавливаешь вручную он дает поставить. Да и до этого стояла версия другая 12.3. Можно как то выяснить что конкретно KES проверяет при установке?
    • m7a7s7
      Установка KES 12.8.0
      Автор m7a7s7
      День добрый.
      Установил KSC 15.1, на клиентах остались KES 11.3.0.773.
      При автоматической установке KES 12.8.0 и вместе с ним Агента Kaspersky Security Center (15.1.0.20748), устанавливается только агент, антивирус не устанавливается. Задача зависает на 50%, так и висит.
      Подозреваю, что это происходит из за установленного на клиенте KES 11.3.0.773/
      Создал задачу для его удаления, но задача выдает ошибку "Невозможно загрузить утилиту деинсталляции с помощью Агента администрирования. На данном устройстве не установлен Агент администрирования." Хотя Агент администрирования 15.1 на клиенте установлен.
    • androv
      Как управлять KES при удаленном подключении
      Автор androv
      Подключаюсь к серверу через Radmin VPN и нет доступа к KES. Помогите как это исправить.
    • kudryavtcev.as
      Не активен блок параметров исключения из проверки в KES 12.3
      Автор kudryavtcev.as
      Не активен блок "исключения из проверки в KES 12.3."  Сам раздел активен, но при переходе по кнопке настройка, чтобы настроить параметры, там все заблокировано. Статус замочка в родительской политике открытый. Дочерних политик нет. Что может быть?
    • infobez_bez
      Настройка сетевого экрана KES Linux 12.1 на Астре
      Автор infobez_bez
      Здравствуйте! 

      На АРМ c АстраЛинукс установлен KES 12.1 , управляется политикой с нашего сервера администрирования. 
      Пытаемся в политике настроить управление сетевым экраном. Наша цель запретить всё, кроме определенного сайта, например pochta.ru.
      Перепробовали различные комбинации:
      Запрет нижним правилом всего и правилами выше разрешение определенных IP, разрешение "Входящие/Исходящие", "Входящие пакеты/Исходящие пакеты", группы и т.д. но итог практически всегда один, интернет действительно блокируется, сайты в браузере не открываются, через консоль ip нужного сайта пингуется, пакеты доходят, но в браузере нужный сайт все равно не открывается. На странице ошибка DNS_PROBE_FINISHED_NO_INTERNET.
      Может кто-то подсказать решение? Нужно чтобы через браузер открывался только один сайт, веб контроль в данном случае не подходит, нужен именно сетевой экран. Спасибо!
       
×
×
  • Создать...