Задачи KES для Linux Servers 12.2
Задача инвентаризации KES Linux Servers 12.2
- Тип задачи: Инвентаризация
- Общее
- Распределить по подгруппам - включить
· Уведомление
- Сохранять информацию о результатах
- На сервере администрирования - 15 суток
- Хранить в журнале событий ОС на устройстве - выключить
- Хранить в журнале событий ОС на Сервере - выключить
- Сохранять все события - включить
- Расписание:
- Еженедельно - Воскресенье. 09:00
- Запускть пропущеные задачи - выключить
- Использовать автоматическое определение случайного интервала между запусками задачи - включить
- Параметры
- Добавлять файлы в категорию Золотой образ - выключить
- Проверять все исполняемые файлы - включить
- Проверять двоичные файлы - включить
- Проверять скрипты - включить
- Области проверки
- /usr/bin
- Исключения
- Не заданы
- Исключения из областей действия задач
- Не заданы
Задача поиск вредоносного ПО KES Linux Servers 12.2
- Тип задачи: Поиск вредоносного ПО
- Общее
- Распределить по подгруппам - включить
· Уведомление
- Сохранять информацию о результатах
- На сервере администрирования - 15 суток
- Хранить в журнале событий ОС на устройстве - выключить
- Хранить в журнале событий ОС на Сервере - выключить
- Сохранять все события - включить
- Расписание
- Ежедневно - 21:00
- Параметры
- Область проверки - "/"
- Параметры области проверки
- Проверять файлы - включить
- Проверять загрузочные секторы - включить
- Проверять память ядра и запущенные процессы - выключить
- Проверять объекты автозапуска - включить
- Устройство для проверки - /**
- Использовать глобальные исключения - включить
- Использовать исключения Защиты от файловых угроз - включить
- Действия при обнаружении угрозы
- Первое - Выполнять рекомендованное действие
- Второе - Пропускать
- Исключения
- Не заданы, потому что должны подтягиваться из основной политики, иначе придется дублировать.
- Исключения из областей действия задачи
- Не задано
Задача Обновления ПО KES Linux Servers 12.2
- Тип задачи: Обновление
- Общее
- Распределить по подгруппам - включить
· Уведомление
- Сохранять информацию о результатах
- На сервере администрирования - 15 суток
- Хранить в журнале событий ОС на устройстве - выключить
- Хранить в журнале событий ОС на Сервере - выключить
- Сохранять все события - включить
- Расписание
- Запуск по расписанию - Каждые 60 мин
- Источники обновлений - Kaspersky Security Center
- Использовать серверы обновлений "Лаборатория Касперского", если другие источники обновления не доступны - включить
- Параметры
- Максимальное время ожидания ответа от источника обновлений (сек) - 10
- Режим загрузки обновлений - Загружать и устанавливать
- Исключения из областей действия задачи
- Не задано
Задача Проверка важных областей KES Linux Servers 12.2
- Тип задачи: Проверка важных областей
- Общее
- Распределить по подгруппам - включить
· Уведомление
- Сохранять информацию о результатах
- На сервере администрирования - 15 суток
- Хранить в журнале событий ОС на устройстве - выключить
- Хранить в журнале событий ОС на Сервере - выключить
- Сохранять все события - включить
- Расписание
- Запуск по расписанию - Ежедневно 20:00
- Запускать пропущеные задачи - выключить
- Использовать автоматическое определение случайного интервала между запусками задачи - включить
- Параметры
- Области проверки
- /etc/
- /etc/fstab
- /etc/systemd/
- /etc/sysctl.conf
- /bin/
- /sbin/
- /usr/bin/
- /usr/sbin/
- Параметры области проверки
- Проверять файлы - включить
- Проверять загрузочные секторы - включить
- Проверять память ядра и запущенные процессы - включить
- Проверять объекты автозапуска - включить
- Устройства для проверки - /**
- Использовать глобальные исключения - включить
- Использовать исключения Защиты от файловых угроз - включить
- Параметры проверки
- Проверять архивы - включить
- Проверять почтовые базы - выключить
- Проверять файлы почтовых форматов - выключить
- Пропускать файл, если его проверка длится более (сек) - 0
- Пропускать файл, если его размер более (МБ) - 0
- Сообщать о незараженных обхектах - выключить
- Сообщать о небработанных объектах - выключить
- Использовать технологию iChecker - включить
- Использовать эвристический анализ - включить
- Уровень эвристического анализа - Рекомендованный
- Действия при обнаружении угрозы
- Первое - Выполнять рекомендованное действие
- Второе - Пропускать
- Исключения
- Не заданы
- Исключения из областей действия задач
- Не заданы
Задача проверка контейнеров KES Linux Servers 12.2
- Тип задачи: Проверка контейнеров
- Общее
- Распределить по подгруппам - включить
· Уведомление
- Сохранять информацию о результатах
- На сервере администрирования - 15 суток
- Хранить в журнале событий ОС на устройстве - выключить
- Хранить в журнале событий ОС на Сервере - выключить
- Сохранять все события - включить
- Расписание
- Запуск по расписанию - Ежедневно 07:00
- Запускать пропущеные задачи - выключить
- Использовать автоматическое определение случайного интервала между запусками задачи - включить
- Параметры
·
- Параметры проверки контейнеров
- Проверять контейнеры по маске - *
- Остановить, если не удалось вылечить
- Параметры проверки образов
- Проверять образы по маске - *
- При обнаружении угрозы - Пропустить образ
- Проверять каждый слой - выключить
- Общие параметры проверки
- Проверять архивы - включить
- Проверять почтовые базы - выключить
- Проверять файлы почтовых форматов - выключить
- Пропускать файл, если его проверка длится более (сек) - 0
- Пропускать файл, если его размер более (МБ) - 0
- Сообщать о незараженных обхектах - выключить
- Сообщать о небработанных объектах - выключить
- Использовать технологию iChecker - включить
- Использовать эвристический анализ - включить
- Уровень эвристического анализа - Рекомендованный
- Действия при обнаружении угрозы
- Первое - Выполнять рекомендованное действие
- Второе - Пропускать
- Исключения
- Не заданы
- Использовать глобальные исключения - включить
- Исключения из областей действия задач
- Не заданы
Задача проверка целостности системы KES Linux Servers 12.2
- Тип задачи: Проверка целостности системы
- Общее
- Распределить по подгруппам - включить
· Уведомление
- Сохранять информацию о результатах
- На сервере администрирования - 15 суток
- Хранить в журнале событий ОС на устройстве - выключить
- Хранить в журнале событий ОС на Сервере - выключить
- Сохранять все события - включить
- Расписание
- Запуск по расписанию - Еженедельно, воскресенье 15:00
- Запускать пропущеные задачи - выключить
- Использовать автоматическое определение случайного интервала между запусками задачи - включить
- Параметры
- Обновлять снимок состояния системы при каждом запуске задачи - выключить
- Использовать хеш SHA256 для проверки - включить
- Проверять директории в областях мониторинга - выключить
- Отслеживать время последнего доступа к файлу - включить
- Области мониторинга
|
Название области |
Путь |
Комментарий |
|
Внутренние объекты Kaspersky |
/opt/kaspersky/kesl |
|
|
Системная конфигурация |
/etc |
|
|
Данные пользователей |
/etc/passwd |
|
|
Пароли пользователей |
/etc/shadow |
|
|
Группы пользователей |
/etc/group |
|
|
Правила повышения привилегий |
/etc/sudoers |
|
|
Точки монтирования |
/etc/fstab |
|
|
Доступ по SSH |
/etc/ssh/sshd_config |
|
|
Автозагрузка служб |
/etc/systemd/ |
|
|
Системные бинарники |
/bin |
|
|
Системные бинарники |
/sbin |
|
|
Пользовательские бинарники |
/usr/bin |
|
|
Пользовательские бинарники |
/usr/sbin |
|
|
Библиотеки |
/lib |
|
|
Библиотеки |
/lib64 |
|
|
Библиотеки |
/usr/lib |
|
|
Библиотеки |
/usr/lib64 |
|
|
Модули ядра |
/lib/modules |
|
|
Ядро и загрузка |
/boot |
|
|
Планировщик заданий |
/etc/crontab |
|
|
Планировщик заданий |
/etc/cron.d/ |
|
|
Планировщик заданий |
/var/spool/cron |
|
|
Модули аутентификации PAM |
/etc/pam.d/ |
|
|
Настройки аудита |
/etc/audit |
|
|
Автозагрузка служб |
/etc/init.d/ |
- Исключения
- Не заданы
- Использовать глобальные исключения - включить
- Исключения из областей действия задач
- Не заданы
Задача запуска приложения KES Linux Servers 12.2
- Тип задачи: Запуск приложения kesl
- Общее
- Распределить по подгруппам - включить
· Уведомление
- Сохранять информацию о результатах
- На сервере администрирования - 7 суток
- Хранить в журнале событий ОС на устройстве - выключить
- Хранить в журнале событий ОС на Сервере - выключить
- Сохранять все события - включить
- Расписание
- Запуск по расписанию - Ежедневно 06:00
- Запускать пропущеные задачи - выключить
- Использовать автоматическое определение случайного интервала между запусками задачи - включить
- Параметры
- Kaspersky Endpoint Security 12.2. для Linux - включить
- Команда - Запустить приложение
- Исключения из областей действия задач
- Не заданы