FAQ
Данная статья содержит список популярных вопросов и ответов на эти вопросы
Вопрос: Какие дистрибутивы в KICS for Networks сертифицированы, а какие текущие? На какие ОС устанавливаются дистрибутивы (текущие и сертифицированные)?
Ответ: Текущая версия KICS for Networks - 4.2.1, устанавливается на CentOS Stream 9, сертифицированная версия - 4.0.1, устанавливается на Astra Linux Special Edition 1.7.Вопрос: Какие отечественные дистрибутивы поддерживает KICS for Nodes для Linux версии1.3?
Ответ: РЕД ОС 7.3, Гослинукс 7.17, 7.2, Альт Сервер 10, Альт Рабочая станция 10, Альт 8 СП Сервер, Альт 8 СП Рабочая Станция, Astra Linux Common 2.12, Astra Linux SE.Вопрос: Как получать трафик из сети, построенной на неуправляемых коммутаторах?
Ответ: Неуправляемые коммутаторы не поддерживают функции мониторинга, такие как SPAN/RSPAN, и работают по принципу Plug-and-Play. Есть несколько способов получить трафик:-
Опросить устройства, которые есть в сети и на основании данного опроса сформировать карту сетевых взаимодействий.
-
Для критических систем рекомендуется использовать TAP-устройства (Физическое устройство устанавливается между коммутатором и целевым узлом (сервером, маршрутизатором). Копирует весь трафик (включая коллизии и ошибки) на отдельный порт).
-
Установить KICS for Nodes на конечные точки и настроить интеграцию с KICS for Networks. KICS for Nodes будет передавать телеметрию в KICS for Networks.
Вопрос: С каким промышленным оборудованием и программным обеспечением платформа KICS имеет совместимость?
Ответ: С сертификатами совместимости можно ознакомиться по следующей ссылке: сертификаты совместимости.Вопрос: Защищает ли KICS for Nodes от Руткитов и Буткитов?
Ответ: Да, проверка загрузочных секторов дисков и MBR предусмотрена в модуле "Постоянная защита файлов": https://support.kaspersky.com/KICS4Nodes/4.0/ru-RU/171457.htm.«Включение защиты загрузочных секторов дисков и основных загрузочных записей.
Если флажок установлен, Kaspersky Industrial CyberSecurity for Nodes проверяет загрузочные секторы и основные загрузочные записи на жестких и съемных дисках защищаемого устройства.
По умолчанию флажок установлен».
Вопрос: Установка KESL на сенсоры KICS for Networks, может повлиять на работоспособность самих сенсоров?
Ответ: По умолчанию мы рассчитываем, что на узле будет работать только сенсор KICS for Networks. Установка KESL безусловно привнесет доп. нагрузку, а степень влияния будет зависеть от технических характеристик узла сенсора.Вопрос: Как выявить проблему и собрать диагностическую информацию по Kaspersky Industrial CyberSecurity for Nodes?
Ответ: Ответы на частые вопросы и как провести самодиагностику проблем можно получить по следующей ссылке: https://support.kaspersky.ru/corporate/kics-for-nodes-reminder.Вопрос: При создании резервной копии Сенсора / Сервера KICS for Networks через скрипт kics4net-backup.sh выполняется остановка служб KICS for Networks. Что происходит с трафиком, поступающим на точки мониторинга, в момент остановки служб? Копится в буфер?
Ответ: Трафик не копится в буфер, теряется.Вопрос: Может ли KEDR Expert работать в сегменте АСУ ТП?
Ответ: KEDR Expert изначально не спроектирован для работы в АСУ ТП, не проходит соответствие сертификаций и тестов совместимости, но в целом вы можете использовать на поддерживаемых ОС на свой страх и риск.Может сильно влиять на загрузку хостов, промышленную сеть.
Вопрос: Может ли Kaspersky Endpoint Security работать в сегменте АСУ ТП?
Ответ: Нет, Kaspersky Endpoint Security разработан для защиты корпоративного сегмента. Решение KICS for Nodes специально разработан и заточен под специфику АСУ ТП:-
Минимальные аппаратные требования к защищаемым устройствам у KICS for Nodes ниже, чем у KES, что важно для маломощных устройств.
-
При установке защитных решений на АРМ с установленным ПО АСУ ТП нужно соблюдать рекомендации производителя АСУ ТП по установке средств защиты (в рекомендация прописываются какие процессы, директории нужно добавлять в исключение, чтобы защитное решение их не блокировало). KICS for Nodes учитывает данный нюанс и при установке предлагает выбрать соответствующий профиль защиты, например, профиль исключения для ПО Simatic Step7, тем самым освобождает от ручной настройки данных рекомендаций. KES данную специфику не поддерживает и с большей вероятность может заблокировать легитимные процессы АСУ ТП, тем самым возникнет риск нарушения важного технологического процесса.
-
Во всех защитных модулях KICS for Nodes поддерживается неблокирующий режим, благодаря которому вы можете корректно настроить защитное решение под специфику своей АСУ ТП. Тем самым нивелируется риск ложных сработок и блокировки важных и критических процессов (может заблокировать легитимное ПО АСУ ТП, воспринимая его как угрозу). Поскольку KES заточен под защиту корпоративного сегмента, то он работает преимущественно в блокирующем режиме и порой действует агрессивно. Поскольку корпоративная среда динамично меняется и разрастается, то и к защитным решениям предъявляются требования по ускоренному реагированию.
-
Kaspersky Endpoint Security не проходит соответствие сертификаций и тестов совместимости.
Вопрос: Есть ли практика использования модуля мониторинга файловых операций для контроля целостности системных файлов? Если есть, то какие настройки необходимо использовать для этой задачи?
Ответ: Практика примерно такая же, как с другими папками:-
Выполнить запуск задачи в режиме информирования;
-
Проанализировать ложные сработки и добавить их в исключения;
-
Убедиться, что в процессе работы приложения длительное время нет ложных сработок;
-
После того, как ложные сработки добавлены в исключение, при необходимости запускаете блокирующий режим.
Вопрос: Как осуществляется интеграция KICS for Networks с Kaspersky Security Center?
Ответ: При установке Сервера KICS for Networks нужно выбрать параметр «Добавить функциональность взаимодействия программы с Kaspersky Security Center», после чего при установке программы устанавливается компонент Агент администрирования Kaspersky Security Center.В Kaspersky Security Center нужно установить плагин управления KICS for Networks.
Вопрос: Как осуществляется интеграция Kaspersky Security Center с KICS for Nodes?
Ответ: Для интеграции с Kaspersky Security Center необходимо установить агент администрирования Kaspersky Security Center.Вопрос: На сколько примерно Сенсоры уменьшают поток трафика?
Ответ: Сенсоры не уменьшают поток трафика, поскольку решение работает с копией трафика.Вопрос: Где можно ознакомиться с историями успеха?
Ответ: С историями успеха можно ознакомиться по ссылке: Истории успеха