Перейти к содержанию

Самозащита KES 12 в AstraLinux

Secops
 Поделиться

Рекомендуемые сообщения

Secops

Secops

Опубликовано
Опубликовано

Добрый день!

Подскажите, есть ли возможность защитить KES от выключения пользователем в AstraLinux паролем?

Знаю, что есть такая возможность на windows, но в политиках для KES Linux на KSC пункт "интерфейс" - > самозащита и т.д. отсутствует. 

Поиск в манах результата не дал (возможно плохо искал).

Использую KES 12.0 для AstraLinux под управлением KSC 14.2 (web-консоль).

 

Сообщение от модератора thyrex

Перемещено из технического раздела

 

  • Secops изменил название на Самозащита KES 12 в AstraLinux
mike 1

mike 1

Опубликовано
Опубликовано

Здравствуйте, на данный момент парольной защиты нет, при наличии у пользователя рут прав его возможности безграничны.

  • 2 недели спустя...
En1gma

En1gma

Опубликовано
Опубликовано

Добрый день!
Линуксовая система устроена так, что при наличии у пользователя рута, не поможет никакая парольная защита, так как можно просто снести программу.

Ваша проблема решается либо удалением текущего пользователя из списка sudoers + сменой пароля рута, либо созданием нового пользователя с правами, собственно, пользователя.

В Астре это можно сделать через графический интерфейс политик безопасности, даже в Орле.

Проще говоря надо убрать пользователя подальше от рутовых прав. Хорошо, что у вас Астра, где это делается просто(:

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Поделиться
Перейти к списку тем

  • Похожий контент

    • scaramuccia
      Запрет установки WPS Office
      Автор scaramuccia
      Добрый день. Как в политике KSC сделать запрет пользователям на установку WPS Office? Я попробовал сделать критерий по значению в метадате файла - "WPS Office Setup", так себя обозначает установочный файл. Не помогло. 
      В пользователях, на которых распространяется запрет, выбрал "BULTIN\Users". Может надо делать запрет для всех, в этом дело?
    • Rgn
      Временный доступ к USB-накопителям
      Автор Rgn
      Добрый день, коллеги
      Уточните, пожалуйста, существует ли функционал в KSC временное открытие USB.
      Знаю что в KES можно направить фаил, после чего его направить на ответственного сотрудника, но этот вариант не очень подходит.
      Возможно ли в политике в разделе контроль устройств , в разделе доверенные устройства указать период предоставления доступа к USB-накопителям?  
    • Сергей Специалист
      KES вместо шлюза
      Автор Сергей Специалист
      Подскажите, сможет ли KES 12.9.0.384 заменить шлюз?
      Имеется компьютер, который собирает данные с датчиков (подсеть оборудования на одном интерфейсе), которые должны уйти в БД на сервере Oracle (офисная подсеть на другом интерфейсе).
      Сисадмин считает, что для защиты компьютера перед ним нужно ставить FireWall с двумя правилами - 1. Разрешающее исходящие на сервер по TCP 1521; 2. Блокирующее всё остальное.
      Достаточно ли в KES настроить "Сетевой экран" на запрет всего IP-диапазона офисной подсети, а в "Защите от сетевых угроз" настроить исключение для порта, протокола и IP-адреса?
      Или я что-то не догоняю?
    • IvanCherneev
      Дистрибутив Kaspersky Endpoint Security 11.10
      Автор IvanCherneev
      Добрый день!
      Очень нужен дистрибутив Kaspersky Endpoint Security 11.10. Поделитесь дистрибутивом, пожалуйста.
    • Rgn
      Создание инсталяционного пакета KES + NetAgent
      Автор Rgn
      Добрый день, коллеги
      Сейчас формирую инсталиционный пакет для ОС Linux.
      Нашел на форуме подобный запрос, но ссылка не актуальна.
      Подскажите, с формированием инсталяционного пакета KES + NetAgent, как проходит данный процесс в KSC, тк скачал  отдельно агент и отдельно антивирус.
      а не понимаю как их смэтчить 
×
×
  • Создать...