Задачи KES для Windows 12.8 - Standard

Задача поиск вредоносного ПО KES Windows 12.8 (Быстрая) - Standard

·         Тип задачи: Поиск вредоносного ПО

·         Расписание:

o    Ежедневно (быстрая проверка) - 12:00

• Запускать пропущенные задачи - включить
• Использовать автоматическое определение случайного интервала между запусками задачи - включить
• Уведомление
  • На сервере администрирования - 15 суток
  • Хранить в журнале событий ОС на устройстве - включить
  • Сохранять все события - включить
• Сохранять информацию о результатах
• Настройки
  • Типы файлов - Файлы, проверяемые по формату
  • Оптимизация - Проверять только новые и измененные файлы - включить
  • Оптимизация - Пропускать файлы, если их проверка длится более 180 сек
  • Проверка составных файлов
  • Проверять архивы - включить
  • Проверять дистрибутивы - включить
  • Проверять файлы, офисных форматов - включить
  • Проверять файлы почтовых форматов - выключить
  • Проверять архивы, защищенные паролем - выключить
  • Дополнительно - Не распаковывать составные файлы, большого размера - включить
  • Максимальный размер файла - 100 Мб
  • Методы проверки:
  • Эвристический анализ - включить (поверхностный)
  • Технологии проверки:
  • Технология iSwift - включить
  • Технология iChecker - включить
  • Документы - включить
  • Моя почта - выключить
  • Память ядра - включить
  • Запущенные процессы и объекты автозапуска - включить
  • Загрузочные секторы - включить
  • Системное резервное хранилище - выключить
  • Все съемные диски - включить
  • Все жесткие диски - включить
  • Все сетевые диски - выключить
• Уровень безопасности - Другой
• Область проверки:
• Режим запуска - Выполнять только во время простоя компьютера - выключить
• Не запускать несколько задач проверки одновременно - включить
• Действия при обнаружении угрозы - Лечить. Удалять, если лечение не возможно
• Выполнять лечение активного заражения немедленно - включить

Задача поиск вредоносного ПО KES Windows 12.8 (Полная) - Standard

·         Тип задачи: Поиск вредоносного ПО

·         Расписание:

o    Еженедельно (Полная проверка) - Понедельник, 15:00

• Запускать пропущенные задачи - включить
• Использовать автоматическое определение случайного интервала между запусками задачи - включить
• Уведомление
  • На сервере администрирования - 15 суток
  • Хранить в журнале событий ОС на устройстве - включить
  • Сохранять все события - включить
• Сохранять информацию о результатах
• Настройки
  • Типы файлов - Все файлы
  • Оптимизация - Проверять только новые и измененные файлы - выключить
• Уровень безопасности - Высокий

• Оптимизация - Пропускать файлы, если их проверка длится более - выключить
• Проверка составных файлов
• Проверять архивы - включить
• Проверять дистрибутивы - включить
• Проверять файлы, офисных форматов - включить
• Проверять файлы почтовых форматов - включить
• Проверять архивы, защищенные паролем - выключить
• Дополнительно - Не распаковывать составные файлы, большого размера - выключить
• Методы проверки:
• Эвристический анализ - включить (глубокий)
• Технологии проверки:
• Технология iSwift - включить
• Технология iChecker - включить
• Область проверки:
• Документы - включить
• Моя почта - включить
• Память ядра - включить
• Запущенные процессы и объекты автозапуска - включить
• Загрузочные секторы - включить
• Системное резервное хранилище - выключить
• Все съемные диски - включить
• Все жесткие диски - включить
• Все сетевые диски - выключить
• Режим запуска - Выполнять только во время простоя компьютера - выключить
• Не запускать несколько задач проверки одновременно - включить
• Действия при обнаружении угрозы - Лечить. Удалять, если лечение не возможно
• Выполнять лечение активного заражения немедленно - включить

Задача обновления антивирусных баз и модулей KES Windows 12.8 - Standard

·         Тип задачи: «Обновление»

·         Периодичность: Каждые 60 минут

·         Источник обновлений:

o    Сервера Kaspersky в интернете

·         Уведомление

• Сохранять информацию о результатах
• На сервере администрирования - 15 суток
• Хранить в журнале событий ОС на устройстве - включить
• Сохранять все события - включить
• Настройки
• Источник обновлений - Серверы обновлений "Лаборатории Касперского"
• Загружать обновления модулей приложений - включить
• Устанавливать критические и одобренные обновления - включить
• Настройки обновлений в мобильном режиме - Серверы обновлений "Лаборатории Касперского"
• Загружать обновления модулей приложений - включить
• Устанавливать только одобренные обновления - включить

Задача инвентаризации KES Windows 12.8 - Standard

• Тип задачи: Инвентаризация

·         Уведомление

• Сохранять информацию о результатах
• На сервере администрирования - 15 суток
• Хранить в журнале событий ОС на устройстве - включить
• Сохранять все события - включить
• Расписание: 
• Еженедельно - Пятница. 15:00
• Области инвентаризации: %SystemRoot%, %ProgramFiles%, %ProgramFiles(x86)%
• Выполнять только во время простоя компьютера - выключить
• Инвентаризация DLL-модулей - выключить
• Инвентаризация файлов скриптов - выключить
• Дополнительно - Проверять только новые и измененные файлы - включить 
• Дополнительно - Проверять архивы - выключить
• Дополнительно - Проверять дистрибутивы - включить
• Дополнительно - Не распаковывать составные файлы большого размера - включить
• Максимальный размер файла 100 МБ

Задача запуска KES Windows 12.8 - Standard

·         Тип задачи: Запуск Kaspersky Endpoint Security

·         Расписание:

o    Ежедневно - 11:55

• Запускать пропущенные задачи - включить
• Использовать автоматическое определение случайного интервала между запусками задачи - включить
• Параметры
• Kaspersky Endpoint Security для Windows (12.8.0) - включить
• Запустить приложение - включить

 

Задача поиска уязвимостей и требуемых обновлений KES Windows 12.8 - Standard

·         Тип задачи: «Поиск уязвимостей и обновлений»

·         Расписание

o    По дням недели: Вторник, Четверг

o    Время запуска 14:00

o    Запускать пропущеные задачи - включить

o    Использовать автоматическое определение случайного интервала между запусками задач - включить

·         Параметры

• Поиск уязвимостей и обновлений, перечисленных Microsoft - включить
• Соединяться с сервером обновлений для актуализации данных - включить
• Поиск уязвимостей и сторонних обновлений, перечисленных "Лабораторией Касперского" - включить
• Пути для дополнительного поиска приложений в файловой системе:
• %SystemRoot%
• %ProgramFiles%
• %ProgramFiles(x86)%
• Включить расширенную диагностику - выключить

Расширенная диагностика. Если этот параметр включен, Агент администрирования будет записывать трассировку, даже если трассировка выключена для Агента администрирования в утилите удаленной диагностики Kaspersky Security Center. Трассировка записывается в два файла по очереди; размер каждого файла равен половине значения указанного в поле Максимальный размер файлов расширенной диагностики, МБ. Когда оба файла заполняются, Агент администрирования начинает записывать данные поверх. Файлы трассировки хранятся в папке %WINDIR%\Temp

Задача установки требуемых обновлений и закрытия уязвимостей KES Windows 12.8 - Standard

• Общие

·          

• Распределить по подгруппам - включить

• Уведомления

·          

• Сохранять информацию о результатах
• На сервере администрирования в течении (сут) - 15
• Сохранять все события - включить
• Расписание
• Каждую неделю - Среда
• Время запуска - 13:00
• Использовать автоматическое определение случайного интервала между запусками задачи - включить

• Параметры

·          

• Задача по закрытию уязвимостей:
  • Устанавливать все обновления, кроме отклоненных
  • Закрывать уязвимости с уровнем критичности, равным или выше - Средний
• Общие критерии
• Обновления - Устанавливать все подходящие обновления
• Уязвимости - Закрывать все уязвимости, соответствующие остальным критериям
• Начинать установку в момент перезагрузки или выключения устройства - выключить
• Устанавливать требуемые общесистемные компоненты - включить
• Разрешать установку новой версии приложения при обновлении - включить
• Загружать обновления на устройство, не устанавливая их - выключить
• Включить расширенную диагностику - выключить

• Первоначальная установка

·          

• Не проверять (но как вариант можно использовать группу Low)

• Перезагрузка операционной системы

·          

• Действие после установки обновления, при необходимости перезагрузки - Запрашивать у пользователя
• Повторять запрос каждые (мин) - 60
• Принудительно перезагрузить (мин) - выключить
• Принудительное закрытие приложения в заблокированных сессиях через (мин) - выключить