Перейти к содержанию

Самозащита KES 12 в AstraLinux

Secops

Автор Secops
в Помощь по корпоративным продуктам

 Поделиться

Рекомендуемые сообщения

Secops

Secops

Опубликовано
Опубликовано

Добрый день!

Подскажите, есть ли возможность защитить KES от выключения пользователем в AstraLinux паролем?

Знаю, что есть такая возможность на windows, но в политиках для KES Linux на KSC пункт "интерфейс" - > самозащита и т.д. отсутствует. 

Поиск в манах результата не дал (возможно плохо искал).

Использую KES 12.0 для AstraLinux под управлением KSC 14.2 (web-консоль).

 

Сообщение от модератора thyrex

Перемещено из технического раздела

 

  • Secops изменил название на Самозащита KES 12 в AstraLinux
mike 1

mike 1

Опубликовано
Опубликовано

Здравствуйте, на данный момент парольной защиты нет, при наличии у пользователя рут прав его возможности безграничны.

  • 2 недели спустя...
En1gma

En1gma

Опубликовано
Опубликовано

Добрый день!
Линуксовая система устроена так, что при наличии у пользователя рута, не поможет никакая парольная защита, так как можно просто снести программу.

Ваша проблема решается либо удалением текущего пользователя из списка sudoers + сменой пароля рута, либо созданием нового пользователя с правами, собственно, пользователя.

В Астре это можно сделать через графический интерфейс политик безопасности, даже в Орле.

Проще говоря надо убрать пользователя подальше от рутовых прав. Хорошо, что у вас Астра, где это делается просто(:

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Поделиться
Перейти к списку тем

  • Похожий контент

    • Igor1975
      KSC лицензия
      Автор Igor1975
      Добрый день!
      Есть объект, на котором под Астра Линукс установлен KSC 15.
      По некоторым причинам не обновили лицензии на рабочие станции в сети, в результате сейчас нет в KSC активных лицензий.
      WEB консоль KSC не работает вообще, сервисы KSC не запущены.
      Связано ли это с отсутствием лицензии или причина в другом?
      Если причина в ключе, как его теперь можно добавить?
    • Mori
      Нет папки NetworkManager (KES), нет возможности подключиться к Агенту администрирования
      Автор Mori
      На двух ПК при загрузки различных версий (от 11 до последний 12) нет папки NetworkManager, соответственно нет возможности подключиться к Агенту администрирования. С агентов проблем нету, другие устройства видит и наоборот. Ошибок на этих двух ПК не было. Полную чистку проводила, результата 0. Win 10
    • Physalis
      Нет данных о приложении, для политики
      Автор Physalis
      Добрый день! Посадили на работе за KSC, стал с ним разбираться. Залез в политики, а часть из них имеет статус "нет данных" о приложении, при открытии, соответственно, требует плагин.
      При этом, часть политик определяют приложения: агент администрирования, kes. И соответственно нормально открываются и редактируются. Вопрос, куда копать, чтоб узнать плагин управления какого приложения поставить надо?

    • Rgn
      Долгая синхранизация с агентом и сервером администрирвоания
      Автор Rgn
      Добрый день, Коллеги
       прошу вас помощью с решение проблемы при попытки синхраннизовация принудительно к устройству  очень долго происходит синхронизация. прошу помоч. 
    • Little_Wound
      Сервер администрирования использует недоверенный сертификат.
      Автор Little_Wound
      Здравствуйте!
       
      При попытке авторизоваться в Kaspersky Security Center, выходит сообщение:
       
      Требуется аутентификация. Сервер администрирования использует недоверенный сертификат. Перенастройте приложение, указав действительный сертификат, или обратитесь к Главному администратору.
       
      Поиск выдает три сертификата: 
      root@astra-test:~# sudo find /var/opt/kaspersky/ -name "klserver.cer" 2>/dev/null
      /var/opt/kaspersky/klnagent_srv/1103/klserver.cer
      /var/opt/kaspersky/klnagent_srv/1093/cert/klserver.cer
      /var/opt/kaspersky/klnagent/1103/klserver.cer
      Просмотрел командой openssl x509 -in /var/opt/kaspersky/*****/klserver.cer -noout -dates все три сертификата с актуальными датами.
       
      Подскажите, пожалуйста, куда копать? Как исправить?

       

×
×
  • Создать...