# Задачи KES для Linux Servers 12.2 ### **Задача инвентаризации KES Linux Servers 12.2** - **Тип задачи: **Инвентаризация - **Общее** - Распределить по подгруппам - **включить** · **Уведомление** - Сохранять информацию о результатах - На сервере администрирования - **15 суток** - Хранить в журнале событий ОС на устройстве - **выключить** - Хранить в журнале событий ОС на Сервере -** выключить** - Сохранять все события - **включить** - **Расписание: ** - Еженедельно - **Воскресенье. 09:00** - Запускть пропущеные задачи - **выключить** - Использовать автоматическое определение случайного интервала между запусками задачи - **включить** - **Параметры** - Добавлять файлы в категорию Золотой образ - **выключить** - Проверять все исполняемые файлы - **включить** - Проверять двоичные файлы - **включить** - Проверять скрипты - **включить** - Области проверки - **/usr/bin** - Исключения - Не заданы - Исключения из областей действия задач - Не заданы
---
### **Задача поиск вредоносного ПО KES Linux Servers 12.2** - **Тип задачи: **Поиск вредоносного ПО - **Общее** - Распределить по подгруппам - **включить** · **Уведомление** - Сохранять информацию о результатах - На сервере администрирования - **15 суток** - Хранить в журнале событий ОС на устройстве - **выключить** - Хранить в журнале событий ОС на Сервере -** выключить** - Сохранять все события - **включить** - **Расписание** - Ежедневно - 21:00 - **Параметры** - Область проверки - **"/"** - Параметры области проверки - Проверять файлы - **включить** - Проверять загрузочные секторы - **включить** - Проверять память ядра и запущенные процессы - **выключить** - Проверять объекты автозапуска - **включить** - Устройство для проверки - **/\*\*** - Использовать глобальные исключения - **включить** - Использовать исключения Защиты от файловых угроз - **включить** - Действия при обнаружении угрозы - Первое - **Выполнять рекомендованное действие** - Второе - **Пропускать** - **Исключения** - **Не заданы, потому что должны подтягиваться из основной политики, иначе придется дублировать.** - **Исключения из областей действия задачи** - Не задано
---
### **Задача Обновления ПО KES Linux Servers 12.2** - **Тип задачи: **Обновление - **Общее** - Распределить по подгруппам - **включить** · **Уведомление** - Сохранять информацию о результатах - На сервере администрирования - **15 суток** - Хранить в журнале событий ОС на устройстве - **выключить** - Хранить в журнале событий ОС на Сервере -** выключить** - Сохранять все события - **включить** - **Расписание** - Запуск по расписанию - **Каждые 60 мин** - **Источники обновлений - Kaspersky Security Center** - Использовать серверы обновлений "Лаборатория Касперского", если другие источники обновления не доступны - **включить** - **Параметры** - Максимальное время ожидания ответа от источника обновлений (сек) - **10** - Режим загрузки обновлений - Загружать и устанавливать - **Исключения из областей действия задачи** - Не задано
---
### **Задача Проверка важных областей KES Linux Servers 12.2** - **Тип задачи: **Проверка важных областей - **Общее** - Распределить по подгруппам - **включить** · **Уведомление** - Сохранять информацию о результатах - На сервере администрирования - **15 суток** - Хранить в журнале событий ОС на устройстве - **выключить** - Хранить в журнале событий ОС на Сервере -** выключить** - Сохранять все события - **включить** - **Расписание** - Запуск по расписанию - **Ежедневно 20:00** - Запускать пропущеные задачи - **выключить** - Использовать автоматическое определение случайного интервала между запусками задачи - **включить** - **Параметры ** - **Области проверки** - **/etc/** - **/etc/fstab** - **/etc/systemd/** - **/etc/sysctl.conf** - **/bin/** - **/sbin/** - **/usr/bin/** - **/usr/sbin/** - **Параметры области проверки** - Проверять файлы - **включить** - Проверять загрузочные секторы - **включить** - Проверять память ядра и запущенные процессы - **включить** - Проверять объекты автозапуска - **включить** - Устройства для проверки - **/\*\*** - Использовать глобальные исключения - **включить** - Использовать исключения Защиты от файловых угроз - **включить** - **Параметры проверки** - Проверять архивы - **включить** - Проверять почтовые базы - **выключить** - Проверять файлы почтовых форматов - **выключить** - Пропускать файл, если его проверка длится более (сек) - **0** - Пропускать файл, если его размер более (МБ) - **0** - Сообщать о незараженных обхектах - **выключить** - Сообщать о небработанных объектах - **выключить** - Использовать технологию iChecker - **включить** - Использовать эвристический анализ - **включить** - Уровень эвристического анализа - **Рекомендованный** - Действия при обнаружении угрозы - Первое - **Выполнять рекомендованное действие** - Второе - **Пропускать** - **Исключения** - Не заданы - **Исключения из областей действия задач** - Не заданы
---
### **Задача проверка контейнеров KES Linux Servers 12.2** - **Тип задачи: **Проверка контейнеров - **Общее** - Распределить по подгруппам - **включить** · **Уведомление** - Сохранять информацию о результатах - На сервере администрирования - **15 суток** - Хранить в журнале событий ОС на устройстве - **выключить** - Хранить в журнале событий ОС на Сервере -** выключить** - Сохранять все события - **включить** - **Расписание** - Запуск по расписанию - **Ежедневно 07:00** - Запускать пропущеные задачи - **выключить** - Использовать автоматическое определение случайного интервала между запусками задачи - **включить** - **Параметры** · - Параметры проверки контейнеров - Проверять контейнеры по маске - **\*** - **Остановить, если не удалось вылечить** - Параметры проверки образов - Проверять образы по маске - **\*** - При обнаружении угрозы - **Пропустить образ** - Проверять каждый слой - **выключить** - Общие параметры проверки - Проверять архивы - **включить** - Проверять почтовые базы - **выключить** - Проверять файлы почтовых форматов - **выключить** - Пропускать файл, если его проверка длится более (сек) - **0** - Пропускать файл, если его размер более (МБ) - **0** - Сообщать о незараженных обхектах - **выключить** - Сообщать о небработанных объектах - **выключить** - Использовать технологию iChecker - **включить** - Использовать эвристический анализ - **включить** - Уровень эвристического анализа - **Рекомендованный** - Действия при обнаружении угрозы - Первое - **Выполнять рекомендованное действие** - Второе - **Пропускать** - **Исключения** - Не заданы - Использовать глобальные исключения - **включить** - **Исключения из областей действия задач** - Не заданы
---
### **Задача проверка целостности системы KES Linux Servers 12.2** - **Тип задачи: **Проверка целостности системы - **Общее** - Распределить по подгруппам - **включить** · **Уведомление** - Сохранять информацию о результатах - На сервере администрирования - **15 суток** - Хранить в журнале событий ОС на устройстве - **выключить** - Хранить в журнале событий ОС на Сервере -** выключить** - Сохранять все события - **включить** - **Расписание** - Запуск по расписанию - **Еженедельно, воскресенье 15:00** - Запускать пропущеные задачи - **выключить** - Использовать автоматическое определение случайного интервала между запусками задачи - **включить** - **Параметры** - Обновлять снимок состояния системы при каждом запуске задачи - **выключить** - Использовать хеш SHA256 для проверки - **включить** - Проверять директории в областях мониторинга - **выключить** - Отслеживать время последнего доступа к файлу - **включить** - Области мониторинга
**Название области** **Путь** **Комментарий**
Внутренние объекты Kaspersky /opt/kaspersky/kesl
Системная конфигурация /etc
Данные пользователей /etc/passwd
Пароли пользователей /etc/shadow
Группы пользователей /etc/group
Правила повышения привилегий /etc/sudoers
Точки монтирования /etc/fstab
Доступ по SSH /etc/ssh/sshd\_config
Автозагрузка служб /etc/systemd/
Системные бинарники /bin
Системные бинарники /sbin
Пользовательские бинарники /usr/bin
Пользовательские бинарники /usr/sbin
Библиотеки /lib
Библиотеки /lib64
Библиотеки /usr/lib
Библиотеки /usr/lib64
Модули ядра /lib/modules
Ядро и загрузка /boot
Планировщик заданий /etc/crontab
Планировщик заданий /etc/cron.d/
Планировщик заданий /var/spool/cron
Модули аутентификации PAM /etc/pam.d/
Настройки аудита /etc/audit
Автозагрузка служб /etc/init.d/
- **Исключения** - Не заданы - Использовать глобальные исключения - **включить** - **Исключения из областей действия задач** - Не заданы
---
### **Задача запуска приложения KES Linux Servers 12.2** - **Тип задачи: **Запуск приложения kesl - **Общее** - Распределить по подгруппам - **включить** · **Уведомление** - Сохранять информацию о результатах - На сервере администрирования - **7 суток** - Хранить в журнале событий ОС на устройстве - **выключить** - Хранить в журнале событий ОС на Сервере -** выключить** - Сохранять все события - **включить** - **Расписание** - Запуск по расписанию - **Ежедневно 06:00** - Запускать пропущеные задачи - **выключить** - Использовать автоматическое определение случайного интервала между запусками задачи - **включить** - **Параметры** - Kaspersky Endpoint Security 12.2. для Linux - **включить** - Команда - **Запустить приложение** - **Исключения из областей действия задач** - Не заданы