Перейти к содержанию

Настройка политики в ksc_10sp3_10.5.1781


Рекомендуемые сообщения

Перепроверьте иерархию групп и политик, их наследование. Синхронизируется ли клиент с сервером. Сделайте принудительную синхронизацию.

 

 

Покажите скриншот названия политики, чтобы было видно на какую версию она действует.

Компьютеры находятся в той группе с политикой?

 

В общем, помогла переустановка KES на клиентской машине... Политика сразу привязалась. Группы я пока не создавал, всех добавил в "Управляемые устройства". Следующий шаг добавить всех и распределить по группам)

Ссылка на комментарий
Поделиться на другие сайты

 

 


общем, помогла переустановка KES на клиентской машине
странно это все. На туже версию KES поставили?

Почему KSC до 11 й не обновляли? Вам сертифицированная версия нужна?

Ссылка на комментарий
Поделиться на другие сайты

 

общем, помогла переустановка KES на клиентской машине

странно это все. На туже версию KES поставили?

Почему KSC до 11 й не обновляли? Вам сертифицированная версия нужна?

 

Да... По регламенту нельзя нам пока 11 версию ставить) KES той же версии.

Ссылка на комментарий
Поделиться на другие сайты

А kes 11.0.0.6499 сертифицированная же. Ее с KSC 10.5 спокойно можно ставить

а возможно без последствий обновиться с kes 10.3.3.275 до 11 ?)

Ссылка на комментарий
Поделиться на другие сайты

@Alex.Merser, что имеется ввиду "без последствий"

Официально, поддерживается обновление до KES 11 с kes 10.3

Ну мало ли ещё параллельно нужно ещё что-то обновлять вместе с клиентом)

Спасибо за помощь большое :)

Ссылка на комментарий
Поделиться на другие сайты

Надо. Задачи нужно для 11й версии создавать. Политики нужно делать, плагин ставить.

У нас плагины установились вместе с дистрибутивом ksc) для kes 11

Ссылка на комментарий
Поделиться на другие сайты

  • 3 years later...

Добрый день, коллеги!

 

Нужна помощь. Может кто поделиться дистрибутивом - Kaspersky Security Center 10 Service Pack 3 (версия 10.5.1781.0)? Лицензия имеется.

 

Можно в личку.

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • KеshaKost
      От KеshaKost
      Добрый день. После праздников, на всех машинах Linux вот такой статус. Подскажите пожалуйста, что с этим делать?
       
      Недопустимые параметры политики. Политика не была применена.
      Неизвестный тип параметра
      DockerSocket '/var/run/docker.sock' не существует
      PodmanBinaryPath '/usr/bin/podman' не существует
      PodmanRootFolder '/var/lib/containers/storage' не существует
      CrioConfigFilePath '/etc/crio/crio.conf' не существует
      RuncBinaryPath '/usr/bin/runc' не существует
      RuncRootFolder '/run/runc' не существует
      В списке 'Urls' правила Веб-Контроля 'Блокировки' есть дубликаты
    • ZOLkinA
      От ZOLkinA
      Друзья, выручайте!
      имеется три политики (1,2,3).и две группы управляемых устройств (1,2)
      Все три активны. Все три НЕ имеют наследия.
      1 политика -для автономных АРМ.
      2 политика -для группы 2
      3 политика -для группы 3
      Вопрос: Как сделать что бы изменения вносимые по контролю устройств в политику 1,автоматически передавались в политику 2 и 3?
       
       
    • dexter
      От dexter
      Всем привет.
       
      Открыл меню Плюса и увидел сообщение (скрин). Ладно, залез в BIOS и включил виртуализацию и попутно (по совету в одной из профильных статей ЛК) параметр VT-d.
      Опять посетил Настройку защиты ввода данных и опять сообщение "... Обнаружено несовместимое устройство или программное обеспечение."
       
      Хорошо. По поводу устройства - ясен пень, имеется в виду модуль TPM . Но он у меня не установлен. Это я знаю точно, поскольку я его не покупал и не устанавливал ( как мне разъяснили в одном из магазинов,
      сие устройство запрещено к оф. продаже). Разъём на плате есть, а самого модуля - нету.
       
      Смотрим и читаем дальше много букв в одной из профильных статей от ЛК. И оказывается, что причин о несовместимости программного обеспечения может быть несколько - https://support.kaspersky.ru/common/safemoney/13713#block1
      то что вверху написано - не суть важно. Листаем список ниже. И что мы там видим ? А то, что под программным обеспечением имеется в виду в том числе Изоляция ядра и Smart App Control.
      У меня, на начальной стадии использования винды-11 Smart App Control отключен, т.к. находится в  режиме "Оценка".
       
      А теперь такой вопрос к разработчикам : нельзя как-то решить эту коллизию с Smart App Control , Изоляцией ядра и защитой ввода данных с использованием аппаратной виртуализации ?
      Или вы реально решили, что для функционирования Плюса в том виде, как Вы задумали , надо отключить несколько функций по обеспечению безопасности в самой системе ?


    • ska79
      От ska79
      Добавил ksec подключение  на роутер, весь трафик стал заворачиваться в ksec, задача завернуть трафик лишь одного сайта, а не весь. Добавлял маршруты -это не принесло результата. Как разграничить трафик?
    • infobez_bez
      От infobez_bez
      Здравствуйте! 

      На АРМ c АстраЛинукс установлен KES 12.1 , управляется политикой с нашего сервера администрирования. 
      Пытаемся в политике настроить управление сетевым экраном. Наша цель запретить всё, кроме определенного сайта, например pochta.ru.
      Перепробовали различные комбинации:
      Запрет нижним правилом всего и правилами выше разрешение определенных IP, разрешение "Входящие/Исходящие", "Входящие пакеты/Исходящие пакеты", группы и т.д. но итог практически всегда один, интернет действительно блокируется, сайты в браузере не открываются, через консоль ip нужного сайта пингуется, пакеты доходят, но в браузере нужный сайт все равно не открывается. На странице ошибка DNS_PROBE_FINISHED_NO_INTERNET.
      Может кто-то подсказать решение? Нужно чтобы через браузер открывался только один сайт, веб контроль в данном случае не подходит, нужен именно сетевой экран. Спасибо!
       
×
×
  • Создать...