# Задачи для групп KES # Задачи KES для Linux Servers 12.2 ### **Задача инвентаризации KES Linux Servers 12.2** - **Тип задачи: **Инвентаризация - **Общее** - Распределить по подгруппам - **включить** · **Уведомление** - Сохранять информацию о результатах - На сервере администрирования - **15 суток** - Хранить в журнале событий ОС на устройстве - **выключить** - Хранить в журнале событий ОС на Сервере -** выключить** - Сохранять все события - **включить** - **Расписание: ** - Еженедельно - **Воскресенье. 09:00** - Запускть пропущеные задачи - **выключить** - Использовать автоматическое определение случайного интервала между запусками задачи - **включить** - **Параметры** - Добавлять файлы в категорию Золотой образ - **выключить** - Проверять все исполняемые файлы - **включить** - Проверять двоичные файлы - **включить** - Проверять скрипты - **включить** - Области проверки - **/usr/bin** - Исключения - Не заданы - Исключения из областей действия задач - Не заданы
---
### **Задача поиск вредоносного ПО KES Linux Servers 12.2** - **Тип задачи: **Поиск вредоносного ПО - **Общее** - Распределить по подгруппам - **включить** · **Уведомление** - Сохранять информацию о результатах - На сервере администрирования - **15 суток** - Хранить в журнале событий ОС на устройстве - **выключить** - Хранить в журнале событий ОС на Сервере -** выключить** - Сохранять все события - **включить** - **Расписание** - Ежедневно - 21:00 - **Параметры** - Область проверки - **"/"** - Параметры области проверки - Проверять файлы - **включить** - Проверять загрузочные секторы - **включить** - Проверять память ядра и запущенные процессы - **выключить** - Проверять объекты автозапуска - **включить** - Устройство для проверки - **/\*\*** - Использовать глобальные исключения - **включить** - Использовать исключения Защиты от файловых угроз - **включить** - Действия при обнаружении угрозы - Первое - **Выполнять рекомендованное действие** - Второе - **Пропускать** - **Исключения** - **Не заданы, потому что должны подтягиваться из основной политики, иначе придется дублировать.** - **Исключения из областей действия задачи** - Не задано
---
### **Задача Обновления ПО KES Linux Servers 12.2** - **Тип задачи: **Обновление - **Общее** - Распределить по подгруппам - **включить** · **Уведомление** - Сохранять информацию о результатах - На сервере администрирования - **15 суток** - Хранить в журнале событий ОС на устройстве - **выключить** - Хранить в журнале событий ОС на Сервере -** выключить** - Сохранять все события - **включить** - **Расписание** - Запуск по расписанию - **Каждые 60 мин** - **Источники обновлений - Kaspersky Security Center** - Использовать серверы обновлений "Лаборатория Касперского", если другие источники обновления не доступны - **включить** - **Параметры** - Максимальное время ожидания ответа от источника обновлений (сек) - **10** - Режим загрузки обновлений - Загружать и устанавливать - **Исключения из областей действия задачи** - Не задано
---
### **Задача Проверка важных областей KES Linux Servers 12.2** - **Тип задачи: **Проверка важных областей - **Общее** - Распределить по подгруппам - **включить** · **Уведомление** - Сохранять информацию о результатах - На сервере администрирования - **15 суток** - Хранить в журнале событий ОС на устройстве - **выключить** - Хранить в журнале событий ОС на Сервере -** выключить** - Сохранять все события - **включить** - **Расписание** - Запуск по расписанию - **Ежедневно 20:00** - Запускать пропущеные задачи - **выключить** - Использовать автоматическое определение случайного интервала между запусками задачи - **включить** - **Параметры ** - **Области проверки** - **/etc/** - **/etc/fstab** - **/etc/systemd/** - **/etc/sysctl.conf** - **/bin/** - **/sbin/** - **/usr/bin/** - **/usr/sbin/** - **Параметры области проверки** - Проверять файлы - **включить** - Проверять загрузочные секторы - **включить** - Проверять память ядра и запущенные процессы - **включить** - Проверять объекты автозапуска - **включить** - Устройства для проверки - **/\*\*** - Использовать глобальные исключения - **включить** - Использовать исключения Защиты от файловых угроз - **включить** - **Параметры проверки** - Проверять архивы - **включить** - Проверять почтовые базы - **выключить** - Проверять файлы почтовых форматов - **выключить** - Пропускать файл, если его проверка длится более (сек) - **0** - Пропускать файл, если его размер более (МБ) - **0** - Сообщать о незараженных обхектах - **выключить** - Сообщать о небработанных объектах - **выключить** - Использовать технологию iChecker - **включить** - Использовать эвристический анализ - **включить** - Уровень эвристического анализа - **Рекомендованный** - Действия при обнаружении угрозы - Первое - **Выполнять рекомендованное действие** - Второе - **Пропускать** - **Исключения** - Не заданы - **Исключения из областей действия задач** - Не заданы
---
### **Задача проверка контейнеров KES Linux Servers 12.2** - **Тип задачи: **Проверка контейнеров - **Общее** - Распределить по подгруппам - **включить** · **Уведомление** - Сохранять информацию о результатах - На сервере администрирования - **15 суток** - Хранить в журнале событий ОС на устройстве - **выключить** - Хранить в журнале событий ОС на Сервере -** выключить** - Сохранять все события - **включить** - **Расписание** - Запуск по расписанию - **Ежедневно 07:00** - Запускать пропущеные задачи - **выключить** - Использовать автоматическое определение случайного интервала между запусками задачи - **включить** - **Параметры** · - Параметры проверки контейнеров - Проверять контейнеры по маске - **\*** - **Остановить, если не удалось вылечить** - Параметры проверки образов - Проверять образы по маске - **\*** - При обнаружении угрозы - **Пропустить образ** - Проверять каждый слой - **выключить** - Общие параметры проверки - Проверять архивы - **включить** - Проверять почтовые базы - **выключить** - Проверять файлы почтовых форматов - **выключить** - Пропускать файл, если его проверка длится более (сек) - **0** - Пропускать файл, если его размер более (МБ) - **0** - Сообщать о незараженных обхектах - **выключить** - Сообщать о небработанных объектах - **выключить** - Использовать технологию iChecker - **включить** - Использовать эвристический анализ - **включить** - Уровень эвристического анализа - **Рекомендованный** - Действия при обнаружении угрозы - Первое - **Выполнять рекомендованное действие** - Второе - **Пропускать** - **Исключения** - Не заданы - Использовать глобальные исключения - **включить** - **Исключения из областей действия задач** - Не заданы
---
### **Задача проверка целостности системы KES Linux Servers 12.2** - **Тип задачи: **Проверка целостности системы - **Общее** - Распределить по подгруппам - **включить** · **Уведомление** - Сохранять информацию о результатах - На сервере администрирования - **15 суток** - Хранить в журнале событий ОС на устройстве - **выключить** - Хранить в журнале событий ОС на Сервере -** выключить** - Сохранять все события - **включить** - **Расписание** - Запуск по расписанию - **Еженедельно, воскресенье 15:00** - Запускать пропущеные задачи - **выключить** - Использовать автоматическое определение случайного интервала между запусками задачи - **включить** - **Параметры** - Обновлять снимок состояния системы при каждом запуске задачи - **выключить** - Использовать хеш SHA256 для проверки - **включить** - Проверять директории в областях мониторинга - **выключить** - Отслеживать время последнего доступа к файлу - **включить** - Области мониторинга
**Название области** **Путь** **Комментарий**
Внутренние объекты Kaspersky /opt/kaspersky/kesl
Системная конфигурация /etc
Данные пользователей /etc/passwd
Пароли пользователей /etc/shadow
Группы пользователей /etc/group
Правила повышения привилегий /etc/sudoers
Точки монтирования /etc/fstab
Доступ по SSH /etc/ssh/sshd\_config
Автозагрузка служб /etc/systemd/
Системные бинарники /bin
Системные бинарники /sbin
Пользовательские бинарники /usr/bin
Пользовательские бинарники /usr/sbin
Библиотеки /lib
Библиотеки /lib64
Библиотеки /usr/lib
Библиотеки /usr/lib64
Модули ядра /lib/modules
Ядро и загрузка /boot
Планировщик заданий /etc/crontab
Планировщик заданий /etc/cron.d/
Планировщик заданий /var/spool/cron
Модули аутентификации PAM /etc/pam.d/
Настройки аудита /etc/audit
Автозагрузка служб /etc/init.d/
- **Исключения** - Не заданы - Использовать глобальные исключения - **включить** - **Исключения из областей действия задач** - Не заданы
---
### **Задача запуска приложения KES Linux Servers 12.2** - **Тип задачи: **Запуск приложения kesl - **Общее** - Распределить по подгруппам - **включить** · **Уведомление** - Сохранять информацию о результатах - На сервере администрирования - **7 суток** - Хранить в журнале событий ОС на устройстве - **выключить** - Хранить в журнале событий ОС на Сервере -** выключить** - Сохранять все события - **включить** - **Расписание** - Запуск по расписанию - **Ежедневно 06:00** - Запускать пропущеные задачи - **выключить** - Использовать автоматическое определение случайного интервала между запусками задачи - **включить** - **Параметры** - Kaspersky Endpoint Security 12.2. для Linux - **включить** - Команда - **Запустить приложение** - **Исключения из областей действия задач** - Не заданы # Задачи KES для Windows 12.8 - Standard ### **Задача поиск вредоносного ПО KES Windows 12.8 (Быстрая) - Standard** · **Тип задачи:** Поиск вредоносного ПО · **Расписание:** o Ежедневно (быстрая проверка) - 12:00 - Запускать пропущенные задачи - **включить** - Использовать автоматическое определение случайного интервала между запусками задачи - **включить** - **Уведомление** - На сервере администрирования - **15 суток** - Хранить в журнале событий ОС на устройстве - **включить** - Сохранять все события - **включить** - Сохранять информацию о результатах - **Настройки** - Типы файлов - **Файлы, проверяемые по формату** - Оптимизация - Проверять только новые и измененные файлы - **включить** - Оптимизация - Пропускать файлы, если их проверка длится более **180 сек** - Проверка составных файлов - Проверять архивы - **включить** - Проверять дистрибутивы - **включить** - Проверять файлы, офисных форматов - **включить** - Проверять файлы почтовых форматов - **выключить** - Проверять архивы, защищенные паролем - **выключить** - Дополнительно - Не распаковывать составные файлы, большого размера - **включить** - Максимальный размер файла - **100 Мб** - Методы проверки: - Эвристический анализ - **включить **(поверхностный) - Технологии проверки: - Технология iSwift - **включить** - Технология iChecker - **включить** - Документы - **включить** - Моя почта - **выключить** - Память ядра - **включить** - Запущенные процессы и объекты автозапуска - **включить** - Загрузочные секторы - **включить** - Системное резервное хранилище - **выключить** - Все съемные диски - **включить** - Все жесткие диски - **включить** - Все сетевые диски - **выключить** - Уровень безопасности - **Другой** - Область проверки: - Режим запуска - Выполнять только во время простоя компьютера - **выключить** - Не запускать несколько задач проверки одновременно - **включить** - Действия при обнаружении угрозы - **Лечить. Удалять, если лечение не возможно** - Выполнять лечение активного заражения немедленно - **включить**
---
### **Задача поиск вредоносного ПО KES Windows 12.8 (Полная) - Standard** · **Тип задачи:** Поиск вредоносного ПО · **Расписание:** o Еженедельно (Полная проверка) - **Понедельник, 15:00** - Запускать пропущенные задачи - **включить** - Использовать автоматическое определение случайного интервала между запусками задачи - **включить** - **Уведомление** - На сервере администрирования - **15 суток** - Хранить в журнале событий ОС на устройстве - **включить** - Сохранять все события - **включить** - Сохранять информацию о результатах - **Настройки** - Типы файлов - **Все файлы** - Оптимизация - Проверять только новые и измененные файлы - **выключить** - Уровень безопасности - **Высокий** - Оптимизация - Пропускать файлы, если их проверка длится более - **выключить** - Проверка составных файлов - Проверять архивы - **включить** - Проверять дистрибутивы - **включить** - Проверять файлы, офисных форматов - **включить** - Проверять файлы почтовых форматов - **включить** - Проверять архивы, защищенные паролем - **выключить** - Дополнительно - Не распаковывать составные файлы, большого размера - **выключить** - Методы проверки: - Эвристический анализ - **включить **(глубокий) - Технологии проверки: - Технология iSwift - **включить** - Технология iChecker - **включить** - Область проверки: - Документы - **включить** - Моя почта - **включить** - Память ядра - **включить** - Запущенные процессы и объекты автозапуска - **включить** - Загрузочные секторы - **включить** - Системное резервное хранилище - **выключить** - Все съемные диски - **включить** - Все жесткие диски - **включить** - Все сетевые диски - **выключить** - Режим запуска - Выполнять только во время простоя компьютера - **выключить** - Не запускать несколько задач проверки одновременно - **включить** - Действия при обнаружении угрозы - **Лечить. Удалять, если лечение не возможно** - Выполнять лечение активного заражения немедленно - **включить**
---
### **Задача обновления антивирусных баз и модулей KES Windows 12.8 - Standard** · **Тип задачи**: «Обновление» · **Периодичность**: Каждые 60 минут · **Источник обновлений**: o Сервера Kaspersky в интернете · **Уведомление** - Сохранять информацию о результатах - На сервере администрирования - **15 суток** - Хранить в журнале событий ОС на устройстве - **включить** - Сохранять все события - **включить** - **Настройки** - Источник обновлений - **Серверы обновлений "Лаборатории Касперского"** - Загружать обновления модулей приложений - **включить** - Устанавливать критические и одобренные обновления - **включить** - Настройки обновлений в мобильном режиме - **Серверы обновлений "Лаборатории Касперского"** - Загружать обновления модулей приложений - **включить** - Устанавливать только одобренные обновления - **включить**
---
### **Задача инвентаризации KES Windows 12.8 - Standard** - **Тип задачи: **Инвентаризация · **Уведомление** - Сохранять информацию о результатах - На сервере администрирования - **15 суток** - Хранить в журнале событий ОС на устройстве - **включить** - Сохранять все события - **включить** - **Расписание: ** - Еженедельно - **Пятница. 15:00** - **Области инвентаризации**: **%SystemRoot%, %ProgramFiles%, %ProgramFiles(x86)%** - Выполнять только во время простоя компьютера - **выключить** - Инвентаризация DLL-модулей - **выключить** - Инвентаризация файлов скриптов - **выключить** - Дополнительно - Проверять только новые и измененные файлы - **включить ** - Дополнительно - Проверять архивы - **выключить** - Дополнительно - Проверять дистрибутивы - **включить** - Дополнительно - Не распаковывать составные файлы большого размера - **включить** - Максимальный размер файла **100 МБ**
---
### **Задача запуска KES Windows 12.8 - Standard** · **Тип задачи:** Запуск Kaspersky Endpoint Security · **Расписание:** o Ежедневно - 11:55 - Запускать пропущенные задачи - **включить** - Использовать автоматическое определение случайного интервала между запусками задачи - **включить** - **Параметры** - Kaspersky Endpoint Security для Windows (12.8.0) - **включить** - Запустить приложение - **включить**
---
### **Задача поиска уязвимостей и требуемых обновлений KES Windows 12.8 - Standard** · **Тип задачи**: «Поиск уязвимостей и обновлений» · **Расписание** o По дням недели: **Вторник**, **Четверг** o Время запуска **14:00** o Запускать пропущеные задачи - **включить** o Использовать автоматическое определение случайного интервала между запусками задач - **включить** · **Параметры** - Поиск уязвимостей и обновлений, перечисленных Microsoft - **включить** - Соединяться с сервером обновлений для актуализации данных - **включить** - Поиск уязвимостей и сторонних обновлений, перечисленных "Лабораторией Касперского" - **включить** - Пути для дополнительного поиска приложений в файловой системе: - **%SystemRoot%** - **%ProgramFiles%** - **%ProgramFiles(x86)%** - Включить расширенную диагностику - **выключить** **Расширенная диагностика.** Если этот параметр включен, Агент администрирования будет записывать трассировку, даже если трассировка выключена для Агента администрирования в утилите удаленной диагностики Kaspersky Security Center. Трассировка записывается в два файла по очереди; размер каждого файла равен половине значения указанного в поле Максимальный размер файлов расширенной диагностики, МБ. Когда оба файла заполняются, Агент администрирования начинает записывать данные поверх. Файлы трассировки хранятся в папке %WINDIR%\\Temp
---
### **Задача установки требуемых обновлений и закрытия уязвимостей KES Windows 12.8 - Standard** - **Общие** · - Распределить по подгруппам - **включить** - **Уведомления** · - Сохранять информацию о результатах - На сервере администрирования в течении (сут) **- 15** - Сохранять все события **- включить** - **Расписание** - Каждую неделю - **Среда** - Время запуска - **13:00** - Использовать автоматическое определение случайного интервала между запусками задачи **- включить** - **Параметры** · - Задача по закрытию уязвимостей: - **Устанавливать все обновления, кроме отклоненных** - Закрывать уязвимости с уровнем критичности, равным или выше - **Средний** - Общие критерии - Обновления - **Устанавливать все подходящие обновления** - Уязвимости - **Закрывать все уязвимости, соответствующие остальным критериям** - Начинать установку в момент перезагрузки или выключения устройства - **выключить** - Устанавливать требуемые общесистемные компоненты - **включить** - Разрешать установку новой версии приложения при обновлении - **включить** - Загружать обновления на устройство, не устанавливая их - **выключить** - Включить расширенную диагностику - **выключить** - **Первоначальная установка** · - **Не проверять** (но как вариант можно использовать группу Low) - **Перезагрузка операционной системы** · - Действие после установки обновления, при необходимости перезагрузки - **Запрашивать у пользователя** - Повторять запрос каждые (мин) - **60** - Принудительно перезагрузить (мин) - **выключить** - Принудительное закрытие приложения в заблокированных сессиях через (мин) - **выключить** # Задачи KES для Windows Server ### **Задача обновления баз программы KES Windows Server** - **Тип задачи: **Обновление баз программы - **Общее** - Распределить по подгруппам - **включить** · **Уведомление** - Сохранять информацию о результатах - На сервере администрирования - **15 суток** - Хранить в журнале событий ОС на устройстве - **выключить** - Хранить в журнале событий ОС на Сервере -** выключить** - Сохранять все события - **включить** - **Настройка** - Источник обновления - **Сервер администрирования Kaspersky Security Center** - Использовать серверы обновлений "Лаборатории Касперского", если серверы, указанные пользователем, недоступны - **включить** - Настройка параметров соединения - Использовать параметры прокси-сервера для соединения с серверами обновлений "Лаборатории Касперского" -** включить** - Использовать параметры прокси-сервера для соединения с другими серверами - **выключить** - Оптимизация использования дисковой подсистемы - Снизить нагрузку на дисковую подсистему - **включить** - Объем оперативной памяти, используемой для оптимизации (МБ) - **600** - **Расписание: ** - Частота запуска - **Ежечасно 18:00**
---
### **Задача обновления модулей программы KES Windows Server** - **Тип задачи: **Обновление модулей программы - **Общее** - Распределить по подгруппам - **включить** § **Уведомление** - Сохранять информацию о результатах - На сервере администрирования - **15 суток** - Хранить в журнале событий ОС на устройстве - **выключить** - Хранить в журнале событий ОС на Сервере -** выключить** - Сохранять все события - **включить** - **Источник обновлений** - Сервер администрирования Kaspersky Security Center - **включить** - Использовать серверы обновлений "Лаборатории Касперского", если серверы, указанные пользователем, недоступны - **включить** - Настройка параметров соединения - Использовать параметры прокси-сервера для соединения с серверами обновлений "Лаборатории Касперского" -** включить** - Использовать параметры прокси-сервера для соединения с другими серверами - **выключить** - **Настройка параметров обновления модулей** - Только проверять наличие доступных критических обновлений модулей программы - **включить** - Получать информацию о доступных плановых обновлениях модулей программы - **включить** - **Расписание: ** - Частота запуска - **Еженедельно, Суббота11:00**
---
### **Задача проверка по требованию KES Windows Server** - **Тип задачи: **Проверка по требованию - **Общее** - Распределить по подгруппам - **включить** · **Уведомление** - Сохранять информацию о результатах - На сервере администрирования - **15 суток** - Хранить в журнале событий ОС на устройстве - **выключить** - Хранить в журнале событий ОС на Сервере -** выключить** - Сохранять все события - **включить** - **Области проверки** -
**Области проверки** **Уровень безопасности** **Включено**
Локальные жесткие диски Рекомендуемый Да
Съемные диски Рекомендуемый Да
%systemroot%\\<Вложенные файлы> Рекомендуемый Да
%systemroot%\\system\\<Вложенные файлы> Рекомендуемый Да
%systemroot%\\system32\\<Вложенные файлы> Рекомендуемый Да
%systemroot%\\system32\\drivers\\<Вложенные файлы> Рекомендуемый Да
%systemroot%\\sysWOW64\\<Вложенные файлы> Рекомендуемый Да
%systemroot%\\sysWOW64\\drivers\\<Вложенные файлы> Рекомендуемый Да
Системная память Рекомендуемый Да
Объекты автозапуска Рекомендуемый Да
Рекомендуемый уровень безопасности. - Проверяет измененные, неизмененные и новые файлы защищаемого устройства; - Проверяет загрузочные секторы дисков и MBR; - Проверяет альтернативные потоки NTFS; - Проверяет самораспаковывающиеся архивы; - Проверяет упакованные файлы; - Проверяет вложенные OLE-файлы; - Проверяет архивы; - **Параметры** - Эвристический анализатор - **включить **(Средний) - Применять доверенную зону - **включить** - Выполнять задачу в фоновом режиме - **выключить** - Считать выполнение задачи проверкой важных областей - **включить** - Использовать KSN для проверки - **включить** - **Расписание** - Запускать задачу по расписанию - **Ежесуточно, 21:00**
---
### **Задача проверка целостности программы KES Windows Server** - **Тип задачи: **Проверка целостности программы - **Общее** - Распределить по подгруппам - **включить** · **Уведомление** - Сохранять информацию о результатах - На сервере администрирования - **15 суток** - Хранить в журнале событий ОС на устройстве - **выключить** - Хранить в журнале событий ОС на Сервере -** выключить** - Сохранять все события - **включить** - **Расписание** - Запускать задачу по расписанию - **Еженедельно, Суббота, 18:00**
---
### **Задача запуска приложения KES Windows Server** - **Тип задачи: **Запуск приложения - **Общее** - Распределить по подгруппам - **включить** · **Уведомление** - Сохранять информацию о результатах - На сервере администрирования - **15 суток** - Хранить в журнале событий ОС на устройстве - **выключить** - Хранить в журнале событий ОС на Сервере -** выключить** - Сохранять все события - **включить** - **Расписание** - Запуск по расписанию - **Ежедневно, 06:00** - Запускать пропущенные задачи - **выключить** - Использовать автоматическое определение случайного интервала между запусками задачи - **включить** - **Параметры** - Kaspersky Security для Windows Server - **включить** - Команда - **Запустить приложение**
---
### **Задача поиска уязвимостей и требуемых обновлений KES Windows Server** - **Тип задачи: **Проверка целостности программы - **Общее** - Распределить по подгруппам - **включить** · **Уведомление** - Сохранять информацию о результатах - На сервере администрирования - **15 суток** - Хранить в журнале событий ОС на устройстве - **выключить** - Хранить в журнале событий ОС на Сервере -** выключить** - Сохранять все события - **включить** - **Расписание** - Запускать задачу по расписанию - **Еженедельно, Суббота, 12:00** - Запускать пропущенные задачи - **включить** - Использовать автоматическое определение случайного интервала между запусками задачи - **включить** - **Параметры** - Поиск уязвимостей и обновлений, перечисленных Microsoft - **включить** - Соединяться с сервером обновлений для актуализации данных - **включить** - Поиск уязвимостей и сторонних обновлений, перечисленных "Лабораторией Касперского" - **включить** - Пути для дополнительного поиска приложений в файловой системе - **%SystemRoot%** - **%ProgramFiles%** - **%ProgramFiles(x86)%** - Включить расширенную диагностику - **выключить** ### **Задача установки требуемых обновлений и закрытие уязвимостей KES Windows Server (!!!)** - **Не уверен что нужно автоматически это делать.**