# Гайды по развертыванию

# Развертывание MLAD

<p class="callout info">Информация, приведенная на данной странице, является разработкой команды pre-sales и/или ICS community и **НЕ** является официальной рекомендацией вендора</p>

<p class="callout info">Официальная документация по данному разделу приведена в Онлайн-справке на продукт: [https://support.kaspersky.com/help/MLAD/5.0/ru-RU/247959.htm](https://support.kaspersky.com/help/MLAD/5.0/ru-RU/247959.htm)</p>

<p class="callout warning">Убедитесь, что все пункты из **[статьи подготовки](http://91.184.244.141/books/instrukcii/page/podgotovka-os-dlia-razvertyvaniia-mlad "Подготовка ОС для развертывания MLAD")** в системе соблюдены</p>

<p class="callout info">Актуальные для развёртывания запросите у сотрудников Лаборатории Касперского</p>

<p class="callout danger">Установка Kaspersky MLAD выполняется в соответствии с описанной процедурой установки программы. Установка и использование Kaspersky MLAD возможны только на одном сервере. Установка и использование разных служб и коннекторов на нескольких серверах невозможны.</p>

---

### Установка MLAD в интерактивном режиме

1\. Распакуйте архив Kaspersky\_MLAD\_5.0.0.&lt;номер сборки&gt;\_ru-RU\_en-US.tar.xz, входящий в состав [комплекта поставки](https://support.kaspersky.ru/help/MLAD/5.0/ru-RU/247960.htm):

```
tar xf Kaspersky_MLAD_5.0.0.<номер сборки>_ru-RU_en-US.tar.xz
```

<p class="callout info">После распаковки архива появится директория mlad-release-5.0.0-&lt;номер сборки&gt;.</p>

2\. Перейдите в директорию mlad-release-5.0.0-&lt;номер сборки&gt;:

```
cd mlad-release-5.0.0-<номер сборки>
```

3\. Запустите скрипт установки setup.sh:

```
sudo ./setup.sh
```

4\. Следуйте указаниям мастера установки программы.

<p class="callout success">На этом установка MLAD будет завершена</p>

<p class="callout warning">Установка Kaspersky MLAD будет прервана, если целостность архива программы нарушена. Для получения корректного архива программы обратитесь к специалистам "Лаборатории Касперского".</p>

---

### Установка MLAD в неинтерактивном режиме

1\. Распакуйте архив Kaspersky\_MLAD\_5.0.0.&lt;номер сборки&gt;\_ru-RU\_en-US.tar.xz, входящий в состав [комплекта поставки](https://support.kaspersky.ru/help/MLAD/5.0/ru-RU/247960.htm):

```
tar xf Kaspersky_MLAD_5.0.0.<номер сборки>_ru-RU_en-US.tar.xz
```

<p class="callout info">После распаковки архива появится директория mlad-release-5.0.0-&lt;номер сборки&gt;.</p>

2\. Перейдите в директорию mlad-release-5.0.0-&lt;номер сборки&gt;:

```
cd mlad-release-5.0.0-<номер сборки>
```

3\. Запустите скрипт установки setup.sh:

```
sudo ./setup.sh -q -e accept -f <полный путь к директории для установки программы>
```

`-q` означает, что программа будет установлена в неинтерактивном режиме. При установке программы в неинтерактивном режиме Kaspersky MLAD создает первого пользователя программы с ролью системного администратора и задает ему имя пользователя и пароль по умолчанию. Для получения имени и пароля пользователя, используемых по умолчанию, обратитесь к квалифицированному техническому специалисту Заказчика, сотруднику "Лаборатории Касперского" или сертифицированному интегратору.

`-e accept` означает, что вы принимаете условия Лицензионного соглашения. Согласие с условиями Лицензионного соглашения является обязательным условием для установки программы. Если вы не указываете ключ `-e accept`, установка программы будет прервана.

<p class="callout info">Прочитать текст Лицензионного соглашения можно в текстовых файлах license\_ru.txt и license\_en.txt, которые расположены в директории legal.</p>

`-f <``полный путь к директории для установки программы``>` означает, что программа будет установлена в указанную директорию. Если вы не указывает ключ `-f`, программа будет установлена в директорию по умолчанию /opt/kaspersky/mlad.

<p class="callout success">На этом установка MLAD будет завершена</p>

### Первый запуск MLAD

<p class="callout info">По умолчанию Kaspersky MLAD использует утилиту systemctl для запуска и остановки программы. В случае непредвиденного перезапуска сервера, на котором установлена программа, утилита systemctl автоматически запускает Kaspersky MLAD.</p>

<p class="callout warning">Рекомендуется использовать утилиту systemctl для управления состоянием программы.</p>

1\. Запустите MLAD следующей командой в терминале:

```
sudo systemctl start mlad
```

<p class="callout info">Остановка MLAD выполняется следующей командой в терминале: `sudo systemctl stop mlad`. При остановке программа запоминает статусы служб. При запуске программы работа служб будет восстановлена с прежними статусами.</p>

2\. Подключитесь к веб-интерфейсу MLAD через поддерживаемый браузер Google Chrome версии 107 и выше, выбив в адресную строку адрес сервера. На открывшейся странице ввода учетных данных введите адрес электронной почты в качестве имени пользователя и пароль.

<p class="callout info">При первом подключении к веб-интерфейсу в качестве системного администратора используйте указанные при [установке программы](https://support.kaspersky.ru/help/MLAD/5.0/ru-RU/247986.htm) имя и пароль первого пользователя с ролью системного администратора.  
</p>

3\. Загрузка конфигурации тегов и активов иерархической структуры в Kaspersky MLAD

4\. Настройка коннекторов

5\. Настройка служб

6\. Подключение к источнику данных

7\. Создание учетных записей для пользователей

# Развертывание KICS for Networks

<p class="callout info">Информация, приведенная на данной странице, является разработкой команды pre-sales и/или ICS community и **НЕ** является официальной рекомендацией вендора</p>

<p class="callout info">Официальная документация по данному разделу приведена в Онлайн-справке на продукт: [https://support.kaspersky.com/KICSforNetworks/4.3/ru-RU/83112.htm](https://support.kaspersky.com/KICSforNetworks/4.3/ru-RU/83112.htm)</p>

<p class="callout warning">Убедитесь, что все пункты из [**статьи подготовки**](http://91.184.244.141/books/instrukcii/page/podgotovka-os-dlia-razvertyvaniia-kics-for-networks) соблюдены</p>

<p class="callout info">Актуальные для развёртывания запросите у сотрудников Лаборатории Касперского</p>

### Централизованная установка

централизованная установка предполагает использование установки KICS for Networks удаленно по ssh.

Для этого на узле, где будет происходить установка нужно изменить параметры ssh.

```
sudo nano /etc/ssh/sshd_config
```

После этого надо изменить строку

```
#PermitRootLogin prohibit-password
```

на

```
PermitRootLogin yes
```

<p class="callout danger">После каждого использования скрипта централизованной установки компонентов программы (в том числе для централизованного удаления или для усиления защиты компьютеров) в целях безопасности требуется закрыть доступ к компьютерам по протоколу SSH. Вы можете закрыть доступ, используя команду в консоли операционной системы компьютера `sudo systemctl disable --now sshd`. Для последующего возобновления доступа по протоколу SSH (если возникнет необходимость в повторном использовании скрипта централизованной установки компонентов программы) вы можете использовать команду `sudo systemctl enable --now sshd`.</p>

После этого необходимо разархивировать установочный архив командой:

```
sudo tar -xzvf kics4net-release_<номер версии программы>.tar.gz
```

перейти в директорию:

```
cd kics4net-release_<номер версии программы>/linux-<версия дистрибутива: astra | centos>/
```

И запустите скрипт централизованный установки командой:

```
sudo sh ./kics4net-deploy-<номер версии программы>.bundle.sh/
```

Дождитесь завершения работы скрипта.

После установки веб-интерфейс KICS for Networks будет доступен по адресу https://&lt;IP адрес сервера&gt;.

### Локальная установка

#### Установка сервера

Для локальной установки необходимо разархивировать установочный архив командой:

```
sudo tar -xzvf kics4net-release_<номер версии программы>.tar.gz
```

После этого перейти в директорию:

```
cd kics4net-release_<номер версии программы>/linux-<версия дистрибутива: astra | centos>/
```

И запустить скрипт установки со следующими параметрами

```bash
sudo sh ./kics4net-install.sh --server --product-language=<english | russian>
```

Дождитесь завершения работы скрипта kics4net-install.sh.

<p class="callout info">Чтобы локально установить сенсор Kaspersky Industrial CyberSecurity for Networks выполните команду `sudo sh ./kics4net-install.sh --sensor`</p>

После установки веб-интерфейс KICS for Networks будет доступен по адресу https://&lt;IP адрес сервера&gt;.

# Лучшие практики развертывания KICS for Nodes \ KICS for Linux Nodes

<p class="callout info">В этой части статьи мы поговорим о рекомендациях по настройкам политик безопасности <span lang="EN-US" style="mso-ansi-language: EN-US;">KICS</span> <span lang="EN-US" style="mso-ansi-language: EN-US;">for</span> <span lang="EN-US" style="mso-ansi-language: EN-US;">Nodes</span> \\ <span lang="EN-US" style="mso-ansi-language: EN-US;">KICS</span> <span lang="EN-US" style="mso-ansi-language: EN-US;">for</span> <span lang="EN-US" style="mso-ansi-language: EN-US;">Linux</span> <span lang="EN-US" style="mso-ansi-language: EN-US;">Nodes</span>.</p>

**Детальные и универсальных рекомендаций тут вряд ли возможны, потому что:**

<span style="font-family: Symbol; mso-fareast-font-family: Symbol; mso-bidi-font-family: Symbol;"><span style="mso-list: Ignore;">·<span style="font: 7.0pt 'Times New Roman';"> </span></span></span>технологические процессы бывают разные,

<span style="font-family: Symbol; mso-fareast-font-family: Symbol; mso-bidi-font-family: Symbol;"><span style="mso-list: Ignore;">·<span style="font: 7.0pt 'Times New Roman';"> </span></span></span>архитектуры систем АСУ ТП бывают разные,

<span style="font-family: Symbol; mso-fareast-font-family: Symbol; mso-bidi-font-family: Symbol;"><span style="mso-list: Ignore;">·<span style="font: 7.0pt 'Times New Roman';"> </span></span></span>функциональные роли, способы и режимы эксплуатации узлов, на которые устанавливается <span lang="EN-US" style="mso-ansi-language: EN-US;">KICS</span> <span lang="EN-US" style="mso-ansi-language: EN-US;">for</span> <span lang="EN-US" style="mso-ansi-language: EN-US;">Nodes</span> \\ <span lang="EN-US" style="mso-ansi-language: EN-US;">KICS</span> <span lang="EN-US" style="mso-ansi-language: EN-US;">for</span> <span lang="EN-US" style="mso-ansi-language: EN-US;">Linux</span> <span lang="EN-US" style="mso-ansi-language: EN-US;">Nodes</span> тоже бывают разные.

Но, всё же, мы попробуем дать общие рекомендации и соображения, которые стоит учесть при настройках политик безопасности.

Первоначальное использование всех технологий детектирования рекомендуется в режиме информирования («Только сообщать», «Только статистика») во избежание негативного влияния ложных срабатываний на работу технологический процесс.

**На дальнейших этапах при настройке политик следует учитывать два вида рисков:**

<span style="font-family: Symbol; mso-fareast-font-family: Symbol; mso-bidi-font-family: Symbol;"><span style="mso-list: Ignore;">·<span style="font: 7.0pt 'Times New Roman';"> </span></span></span>риски, обусловленные угрозами безопасности информации;

<span style="font-family: Symbol; mso-fareast-font-family: Symbol; mso-bidi-font-family: Symbol;"><span style="mso-list: Ignore;">·<span style="font: 7.0pt 'Times New Roman';"> </span></span></span>риски негативного влияния на работу защищаемого узла, обусловленные некорректными настройками <span lang="EN-US" style="mso-ansi-language: EN-US;">KICS</span> <span lang="EN-US" style="mso-ansi-language: EN-US;">for</span> <span lang="EN-US" style="mso-ansi-language: EN-US;">Nodes</span>.

**Если конкретнее, то нужно учитывать следующие факторы:**

<span style="mso-bidi-font-family: Calibri; mso-bidi-theme-font: minor-latin;"><span style="mso-list: Ignore;">1)<span style="font: 7.0pt 'Times New Roman';"> </span></span></span>Функциональная роль узла. Чем важнее корректная работа узла для технологического процесса, тем больше нужно уделить внимания возможности ложного срабатывания технологий защиты, чтобы минимизировать влияние на технологический процесс. Для минимизации рисков ложных срабатываний рекомендуется использовать следующие методы:

<span style="font-family: Symbol; mso-fareast-font-family: Symbol; mso-bidi-font-family: Symbol;"><span style="mso-list: Ignore;">·<span style="font: 7.0pt 'Times New Roman';"> </span></span></span>Работа технологий детектирования в режиме в режиме информирования (особенно это касается технологий, использующих обновляемые базы сигнатур: антивирусная защита, защита от эксплойтов, защита от сетевых угроз, защита шифрования сетевых файлов и папок. Потому что файлы и сетевые взаимодействия, которые до обновления баз не считались вредоносными, после обновления могут начать таковыми считаться.

<span style="font-family: Symbol; mso-fareast-font-family: Symbol; mso-bidi-font-family: Symbol;"><span style="mso-list: Ignore;">·<span style="font: 7.0pt 'Times New Roman';"> </span></span></span>Испытания корректности функционирования узла с заданными/обновленными политиками, обновленными базами в тестовой среде: стенд производителя/поставщика системы АСУ ТП, виртуальные машины;

<span style="font-family: Symbol; mso-fareast-font-family: Symbol; mso-bidi-font-family: Symbol;"><span style="mso-list: Ignore;">·<span style="font: 7.0pt 'Times New Roman';"> </span></span></span>Поэтапная установка/обновление баз <span lang="EN-US" style="mso-ansi-language: EN-US;">KICS</span> <span lang="EN-US" style="mso-ansi-language: EN-US;">for</span> <span lang="EN-US" style="mso-ansi-language: EN-US;">Nodes</span> в системе АСУ ТП. Например, в системе есть 10 узлов, на которые нужно установить <span lang="EN-US" style="mso-ansi-language: EN-US;">KICS</span> <span lang="EN-US" style="mso-ansi-language: EN-US;">for</span> <span lang="EN-US" style="mso-ansi-language: EN-US;">Nodes</span>. Если есть такая возможность, то лучше их устанавливать по частям, чтобы в случае каких-либо сложностей иметь эти сложности на минимальном количестве узлов в каждый отдельный момент времени.

<span style="font-family: Symbol; mso-fareast-font-family: Symbol; mso-bidi-font-family: Symbol;"><span style="mso-list: Ignore;">·<span style="font: 7.0pt 'Times New Roman';"> </span></span></span>Если система АСУ ТП резервированная, то устанавливать/обновлять базы <span lang="EN-US" style="mso-ansi-language: EN-US;">KICS</span> <span lang="EN-US" style="mso-ansi-language: EN-US;">for</span> <span lang="EN-US" style="mso-ansi-language: EN-US;">Nodes</span> не на обоих каналах сразу, а сперва на одном канале, и в случае, если достаточно длительное время всё идёт хорошо, - на втором канале.

<span style="mso-bidi-font-family: Calibri; mso-bidi-theme-font: minor-latin;"><span style="mso-list: Ignore;">2)<span style="font: 7.0pt 'Times New Roman';"> </span></span></span>Подверженность узла угрозам безопасности информации. Если для узла обеспечивается эшелонированная защита от угроз безопасности информации (меры физической защиты, защита периметра, мониторинг сети, встроенные средства защиты и другие меры), то с учетом функциональной роли узла стоит рассмотреть возможность более длительного использования защитных технологий в режиме информирования. А если узел подвержен угрозам безопасности с высокой вероятностью, например:

<span style="font-family: Symbol; mso-fareast-font-family: Symbol; mso-bidi-font-family: Symbol;"><span style="mso-list: Ignore;">·<span style="font: 7.0pt 'Times New Roman';"> </span></span></span>подключен к Интернету,

<span style="font-family: Symbol; mso-fareast-font-family: Symbol; mso-bidi-font-family: Symbol;"><span style="mso-list: Ignore;">·<span style="font: 7.0pt 'Times New Roman';"> </span></span></span>находится на периметре сети и взаимодействует со смежными системами,

<span style="font-family: Symbol; mso-fareast-font-family: Symbol; mso-bidi-font-family: Symbol;"><span style="mso-list: Ignore;">·<span style="font: 7.0pt 'Times New Roman';"> </span></span></span>не обеспечиваются достаточные меры физической защиты),

то с учетом функциональной роли узла рекомендуется более краткосрочное применение технологий обнаружения в режиме информирования, чтобы узел меньшее количество времени находился в состоянии без активной защиты.

**С учетом этих двух основных факторов применим дифференцированный подход и поделим все защищаемые устройства на 4 группы:**

*Кто-то может ввести более детальную градацию с 6 (2х3), 9 (3х3) группами.*

<table border="1" cellpadding="0" cellspacing="0" class="MsoTableGrid" id="bkmrk-%D0%9D%D0%B0%D0%B7%D0%B2%D0%B0%D0%BD%D0%B8%D0%B5-%D0%B3%D1%80%D1%83%D0%BF%D0%BF%D1%8B-%D1%83%D0%B7%D0%BB%D0%BE" style="width: 100.0%; border-collapse: collapse; border: none; mso-border-alt: solid windowtext .5pt; mso-yfti-tbllook: 1184; mso-padding-alt: 0cm 5.4pt 0cm 5.4pt;" width="100%"><tbody><tr style="mso-yfti-irow: 0; mso-yfti-firstrow: yes;"><td style="width: 20.0%; border: solid windowtext 1.0pt; mso-border-alt: solid windowtext .5pt; padding: 0cm 5.4pt 0cm 5.4pt;" width="20%">**Название группы узлов**

</td><td style="width: 20.8%; border: solid windowtext 1.0pt; border-left: none; mso-border-left-alt: solid windowtext .5pt; mso-border-alt: solid windowtext .5pt; background: #C5E0B3; mso-background-themecolor: accent6; mso-background-themetint: 102; padding: 0cm 5.4pt 0cm 5.4pt;" width="20%">**<span style="color: black; mso-color-alt: windowtext;">Зеленая группа</span>**

</td><td style="width: 19.2%; border: solid windowtext 1.0pt; border-left: none; mso-border-left-alt: solid windowtext .5pt; mso-border-alt: solid windowtext .5pt; background: #FFFF99; padding: 0cm 5.4pt 0cm 5.4pt;" width="19%">**<span style="color: black; mso-color-alt: windowtext;">Желтая группа</span>**

</td><td style="width: 20.0%; border: solid windowtext 1.0pt; border-left: none; mso-border-left-alt: solid windowtext .5pt; mso-border-alt: solid windowtext .5pt; background: #FFC357; padding: 0cm 5.4pt 0cm 5.4pt;" width="20%">**<span style="color: black; mso-color-alt: windowtext;">Оранжевая группа</span>**

</td><td style="width: 20.0%; border: solid windowtext 1.0pt; border-left: none; mso-border-left-alt: solid windowtext .5pt; mso-border-alt: solid windowtext .5pt; background: #FF7C80; padding: 0cm 5.4pt 0cm 5.4pt;" width="20%">**<span style="color: black; mso-color-alt: windowtext;">Красная группа</span>**

</td></tr><tr style="mso-yfti-irow: 1;"><td style="width: 20.0%; border: solid windowtext 1.0pt; border-top: none; mso-border-top-alt: solid windowtext .5pt; mso-border-alt: solid windowtext .5pt; padding: 0cm 5.4pt 0cm 5.4pt;" width="20%">**Риски ИБ**

</td><td style="width: 20.8%; border-top: none; border-left: none; border-bottom: solid windowtext 1.0pt; border-right: solid windowtext 1.0pt; mso-border-top-alt: solid windowtext .5pt; mso-border-left-alt: solid windowtext .5pt; mso-border-alt: solid windowtext .5pt; background: #C5E0B3; mso-background-themecolor: accent6; mso-background-themetint: 102; padding: 0cm 5.4pt 0cm 5.4pt;" width="20%">**<span style="color: black; mso-color-alt: windowtext;">Низкие</span>**

</td><td style="width: 19.2%; border-top: none; border-left: none; border-bottom: solid windowtext 1.0pt; border-right: solid windowtext 1.0pt; mso-border-top-alt: solid windowtext .5pt; mso-border-left-alt: solid windowtext .5pt; mso-border-alt: solid windowtext .5pt; background: #FFFF99; padding: 0cm 5.4pt 0cm 5.4pt;" width="19%">**<span style="color: black; mso-color-alt: windowtext;">Высокие</span>**

</td><td style="width: 20.0%; border-top: none; border-left: none; border-bottom: solid windowtext 1.0pt; border-right: solid windowtext 1.0pt; mso-border-top-alt: solid windowtext .5pt; mso-border-left-alt: solid windowtext .5pt; mso-border-alt: solid windowtext .5pt; background: #FFC357; padding: 0cm 5.4pt 0cm 5.4pt;" width="20%">**<span style="color: black; mso-color-alt: windowtext;">Низкие</span>**

</td><td style="width: 20.0%; border-top: none; border-left: none; border-bottom: solid windowtext 1.0pt; border-right: solid windowtext 1.0pt; mso-border-top-alt: solid windowtext .5pt; mso-border-left-alt: solid windowtext .5pt; mso-border-alt: solid windowtext .5pt; background: #FF7C80; padding: 0cm 5.4pt 0cm 5.4pt;" width="20%">**<span style="color: black; mso-color-alt: windowtext;">Высокие</span>**

</td></tr><tr style="mso-yfti-irow: 2; mso-yfti-lastrow: yes;"><td style="width: 20.0%; border: solid windowtext 1.0pt; border-top: none; mso-border-top-alt: solid windowtext .5pt; mso-border-alt: solid windowtext .5pt; padding: 0cm 5.4pt 0cm 5.4pt;" width="20%">**Важность для ТП**

</td><td style="width: 20.8%; border-top: none; border-left: none; border-bottom: solid windowtext 1.0pt; border-right: solid windowtext 1.0pt; mso-border-top-alt: solid windowtext .5pt; mso-border-left-alt: solid windowtext .5pt; mso-border-alt: solid windowtext .5pt; background: #C5E0B3; mso-background-themecolor: accent6; mso-background-themetint: 102; padding: 0cm 5.4pt 0cm 5.4pt;" width="20%">**<span style="color: black; mso-color-alt: windowtext;">Низкая</span>**

</td><td style="width: 19.2%; border-top: none; border-left: none; border-bottom: solid windowtext 1.0pt; border-right: solid windowtext 1.0pt; mso-border-top-alt: solid windowtext .5pt; mso-border-left-alt: solid windowtext .5pt; mso-border-alt: solid windowtext .5pt; background: #FFFF99; padding: 0cm 5.4pt 0cm 5.4pt;" width="19%">**<span style="color: black; mso-color-alt: windowtext;">Низкая</span>**

</td><td style="width: 20.0%; border-top: none; border-left: none; border-bottom: solid windowtext 1.0pt; border-right: solid windowtext 1.0pt; mso-border-top-alt: solid windowtext .5pt; mso-border-left-alt: solid windowtext .5pt; mso-border-alt: solid windowtext .5pt; background: #FFC357; padding: 0cm 5.4pt 0cm 5.4pt;" width="20%">**<span style="color: black; mso-color-alt: windowtext;">Высокая</span>**

</td><td style="width: 20.0%; border-top: none; border-left: none; border-bottom: solid windowtext 1.0pt; border-right: solid windowtext 1.0pt; mso-border-top-alt: solid windowtext .5pt; mso-border-left-alt: solid windowtext .5pt; mso-border-alt: solid windowtext .5pt; background: #FF7C80; padding: 0cm 5.4pt 0cm 5.4pt;" width="20%">**<span style="color: black; mso-color-alt: windowtext;">Высокая</span>**

</td></tr></tbody></table>

**С учетом специфики каждой группы для них можно рассмотреть следующие наборы настроек:**

<table border="1" cellpadding="0" cellspacing="0" class="MsoTableGrid" id="bkmrk-%D0%9D%D0%B0%D0%B7%D0%B2%D0%B0%D0%BD%D0%B8%D0%B5-%D0%B3%D1%80%D1%83%D0%BF%D0%BF%D1%8B-%D1%83%D0%B7%D0%BB%D0%BE-1" style="width: 100.0%; border-collapse: collapse; border: none; mso-border-alt: solid windowtext .5pt; mso-yfti-tbllook: 1184; mso-padding-alt: 0cm 5.4pt 0cm 5.4pt;" width="100%"><tbody><tr style="mso-yfti-irow: 0; mso-yfti-firstrow: yes;"><td style="width: 20.06%; border: solid windowtext 1.0pt; mso-border-alt: solid windowtext .5pt; padding: 0cm 5.4pt 0cm 5.4pt;" width="20%">**Название группы узлов**

</td><td style="width: 20.76%; border: solid windowtext 1.0pt; border-left: none; mso-border-left-alt: solid windowtext .5pt; mso-border-alt: solid windowtext .5pt; background: #C5E0B3; mso-background-themecolor: accent6; mso-background-themetint: 102; padding: 0cm 5.4pt 0cm 5.4pt;" width="20%">**<span style="color: black; mso-color-alt: windowtext;">Зеленая группа</span>**

</td><td style="width: 19.56%; border: solid windowtext 1.0pt; border-left: none; mso-border-left-alt: solid windowtext .5pt; mso-border-alt: solid windowtext .5pt; background: #FFFF99; padding: 0cm 5.4pt 0cm 5.4pt;" width="19%">**<span style="color: black; mso-color-alt: windowtext;">Желтая группа</span>**

</td><td style="width: 19.82%; border: solid windowtext 1.0pt; border-left: none; mso-border-left-alt: solid windowtext .5pt; mso-border-alt: solid windowtext .5pt; background: #FFC357; padding: 0cm 5.4pt 0cm 5.4pt;" width="19%">**<span style="color: black; mso-color-alt: windowtext;">Оранжевая группа</span>**

</td><td style="width: 19.8%; border: solid windowtext 1.0pt; border-left: none; mso-border-left-alt: solid windowtext .5pt; mso-border-alt: solid windowtext .5pt; background: #FF7C80; padding: 0cm 5.4pt 0cm 5.4pt;" width="19%">**<span style="color: black; mso-color-alt: windowtext;">Красная группа</span>**

</td></tr><tr style="mso-yfti-irow: 1;"><td style="width: 20.06%; border: solid windowtext 1.0pt; border-top: none; mso-border-top-alt: solid windowtext .5pt; mso-border-alt: solid windowtext .5pt; padding: 0cm 5.4pt 0cm 5.4pt;" width="20%">**Риски ИБ**

</td><td style="width: 20.76%; border-top: none; border-left: none; border-bottom: solid windowtext 1.0pt; border-right: solid windowtext 1.0pt; mso-border-top-alt: solid windowtext .5pt; mso-border-left-alt: solid windowtext .5pt; mso-border-alt: solid windowtext .5pt; background: #C5E0B3; mso-background-themecolor: accent6; mso-background-themetint: 102; padding: 0cm 5.4pt 0cm 5.4pt;" width="20%">**<span style="color: black; mso-color-alt: windowtext;">Низкие</span>**

</td><td style="width: 19.56%; border-top: none; border-left: none; border-bottom: solid windowtext 1.0pt; border-right: solid windowtext 1.0pt; mso-border-top-alt: solid windowtext .5pt; mso-border-left-alt: solid windowtext .5pt; mso-border-alt: solid windowtext .5pt; background: #FFFF99; padding: 0cm 5.4pt 0cm 5.4pt;" width="19%">**<span style="color: black; mso-color-alt: windowtext;">Высокие</span>**

</td><td style="width: 19.82%; border-top: none; border-left: none; border-bottom: solid windowtext 1.0pt; border-right: solid windowtext 1.0pt; mso-border-top-alt: solid windowtext .5pt; mso-border-left-alt: solid windowtext .5pt; mso-border-alt: solid windowtext .5pt; background: #FFC357; padding: 0cm 5.4pt 0cm 5.4pt;" width="19%">**<span style="color: black; mso-color-alt: windowtext;">Низкие</span>**

</td><td style="width: 19.8%; border-top: none; border-left: none; border-bottom: solid windowtext 1.0pt; border-right: solid windowtext 1.0pt; mso-border-top-alt: solid windowtext .5pt; mso-border-left-alt: solid windowtext .5pt; mso-border-alt: solid windowtext .5pt; background: #FF7C80; padding: 0cm 5.4pt 0cm 5.4pt;" width="19%">**<span style="color: black; mso-color-alt: windowtext;">Высокие</span>**

</td></tr><tr style="mso-yfti-irow: 2;"><td style="width: 20.06%; border: solid windowtext 1.0pt; border-top: none; mso-border-top-alt: solid windowtext .5pt; mso-border-alt: solid windowtext .5pt; padding: 0cm 5.4pt 0cm 5.4pt;" width="20%">**Важность для ТП**

</td><td style="width: 20.76%; border-top: none; border-left: none; border-bottom: solid windowtext 1.0pt; border-right: solid windowtext 1.0pt; mso-border-top-alt: solid windowtext .5pt; mso-border-left-alt: solid windowtext .5pt; mso-border-alt: solid windowtext .5pt; background: #C5E0B3; mso-background-themecolor: accent6; mso-background-themetint: 102; padding: 0cm 5.4pt 0cm 5.4pt;" width="20%">**<span style="color: black; mso-color-alt: windowtext;">Низкая</span>**

</td><td style="width: 19.56%; border-top: none; border-left: none; border-bottom: solid windowtext 1.0pt; border-right: solid windowtext 1.0pt; mso-border-top-alt: solid windowtext .5pt; mso-border-left-alt: solid windowtext .5pt; mso-border-alt: solid windowtext .5pt; background: #FFFF99; padding: 0cm 5.4pt 0cm 5.4pt;" width="19%">**<span style="color: black; mso-color-alt: windowtext;">Низкая</span>**

</td><td style="width: 19.82%; border-top: none; border-left: none; border-bottom: solid windowtext 1.0pt; border-right: solid windowtext 1.0pt; mso-border-top-alt: solid windowtext .5pt; mso-border-left-alt: solid windowtext .5pt; mso-border-alt: solid windowtext .5pt; background: #FFC357; padding: 0cm 5.4pt 0cm 5.4pt;" width="19%">**<span style="color: black; mso-color-alt: windowtext;">Высокая</span>**

</td><td style="width: 19.8%; border-top: none; border-left: none; border-bottom: solid windowtext 1.0pt; border-right: solid windowtext 1.0pt; mso-border-top-alt: solid windowtext .5pt; mso-border-left-alt: solid windowtext .5pt; mso-border-alt: solid windowtext .5pt; background: #FF7C80; padding: 0cm 5.4pt 0cm 5.4pt;" width="19%">**<span style="color: black; mso-color-alt: windowtext;">Высокая</span>**

</td></tr><tr style="mso-yfti-irow: 3;"><td style="width: 20.06%; border: solid windowtext 1.0pt; border-top: none; mso-border-top-alt: solid windowtext .5pt; mso-border-alt: solid windowtext .5pt; padding: 0cm 5.4pt 0cm 5.4pt;" valign="top" width="20%">Время применения защитных технологий в режиме информирования перед включением активного режима (для исключения влияния ложных срабатываний)

</td><td style="width: 20.76%; border-top: none; border-left: none; border-bottom: solid windowtext 1.0pt; border-right: solid windowtext 1.0pt; mso-border-top-alt: solid windowtext .5pt; mso-border-left-alt: solid windowtext .5pt; mso-border-alt: solid windowtext .5pt; background: #C5E0B3; mso-background-themecolor: accent6; mso-background-themetint: 102; padding: 0cm 5.4pt 0cm 5.4pt;" valign="top" width="20%"><span style="color: black; mso-color-alt: windowtext;">Короткое</span>

</td><td style="width: 19.56%; border-top: none; border-left: none; border-bottom: solid windowtext 1.0pt; border-right: solid windowtext 1.0pt; mso-border-top-alt: solid windowtext .5pt; mso-border-left-alt: solid windowtext .5pt; mso-border-alt: solid windowtext .5pt; background: #FFFF99; padding: 0cm 5.4pt 0cm 5.4pt;" valign="top" width="19%"><span style="color: black; mso-color-alt: windowtext;">Короткое</span>

</td><td style="width: 19.82%; border-top: none; border-left: none; border-bottom: solid windowtext 1.0pt; border-right: solid windowtext 1.0pt; mso-border-top-alt: solid windowtext .5pt; mso-border-left-alt: solid windowtext .5pt; mso-border-alt: solid windowtext .5pt; background: #FFC357; padding: 0cm 5.4pt 0cm 5.4pt;" valign="top" width="19%"><span style="color: black; mso-color-alt: windowtext;">Постоянное или длительное</span>

</td><td style="width: 19.8%; border-top: none; border-left: none; border-bottom: solid windowtext 1.0pt; border-right: solid windowtext 1.0pt; mso-border-top-alt: solid windowtext .5pt; mso-border-left-alt: solid windowtext .5pt; mso-border-alt: solid windowtext .5pt; background: #FF7C80; padding: 0cm 5.4pt 0cm 5.4pt;" valign="top" width="19%"><span style="color: black; mso-color-alt: windowtext;">Длительное или постоянное</span>

</td></tr><tr style="mso-yfti-irow: 4;"><td style="width: 20.06%; border: solid windowtext 1.0pt; border-top: none; mso-border-top-alt: solid windowtext .5pt; mso-border-alt: solid windowtext .5pt; padding: 0cm 5.4pt 0cm 5.4pt;" valign="top" width="20%">Настройки постоянной антивирусной защиты

</td><td style="width: 20.76%; border-top: none; border-left: none; border-bottom: solid windowtext 1.0pt; border-right: solid windowtext 1.0pt; mso-border-top-alt: solid windowtext .5pt; mso-border-left-alt: solid windowtext .5pt; mso-border-alt: solid windowtext .5pt; background: #C5E0B3; mso-background-themecolor: accent6; mso-background-themetint: 102; padding: 0cm 5.4pt 0cm 5.4pt;" valign="top" width="20%"><span style="color: black; mso-color-alt: windowtext;">Максимально глубокие настройки, насколько позволяет аппаратная конфигурация узла</span>

</td><td style="width: 19.56%; border-top: none; border-left: none; border-bottom: solid windowtext 1.0pt; border-right: solid windowtext 1.0pt; mso-border-top-alt: solid windowtext .5pt; mso-border-left-alt: solid windowtext .5pt; mso-border-alt: solid windowtext .5pt; background: #FFFF99; padding: 0cm 5.4pt 0cm 5.4pt;" valign="top" width="19%"><span style="color: black; mso-color-alt: windowtext;">Максимально глубокие настройки, насколько позволяет аппаратная конфигурация узла</span>

</td><td style="width: 19.82%; border-top: none; border-left: none; border-bottom: solid windowtext 1.0pt; border-right: solid windowtext 1.0pt; mso-border-top-alt: solid windowtext .5pt; mso-border-left-alt: solid windowtext .5pt; mso-border-alt: solid windowtext .5pt; background: #FFC357; padding: 0cm 5.4pt 0cm 5.4pt;" valign="top" width="19%"><span style="color: black; mso-color-alt: windowtext;">Поверхностные настройки или отключение</span>

</td><td style="width: 19.8%; border-top: none; border-left: none; border-bottom: solid windowtext 1.0pt; border-right: solid windowtext 1.0pt; mso-border-top-alt: solid windowtext .5pt; mso-border-left-alt: solid windowtext .5pt; mso-border-alt: solid windowtext .5pt; background: #FF7C80; padding: 0cm 5.4pt 0cm 5.4pt;" valign="top" width="19%"><span style="color: black; mso-color-alt: windowtext;">Средние настройки</span>

</td></tr><tr style="mso-yfti-irow: 5;"><td style="width: 20.06%; border: solid windowtext 1.0pt; border-top: none; mso-border-top-alt: solid windowtext .5pt; mso-border-alt: solid windowtext .5pt; padding: 0cm 5.4pt 0cm 5.4pt;" valign="top" width="20%">Применение периодической антивирусной проверки (проверка по требованию)

</td><td style="width: 20.76%; border-top: none; border-left: none; border-bottom: solid windowtext 1.0pt; border-right: solid windowtext 1.0pt; mso-border-top-alt: solid windowtext .5pt; mso-border-left-alt: solid windowtext .5pt; mso-border-alt: solid windowtext .5pt; background: #C5E0B3; mso-background-themecolor: accent6; mso-background-themetint: 102; padding: 0cm 5.4pt 0cm 5.4pt;" valign="top" width="20%"><span style="color: black; mso-color-alt: windowtext;">Максимально глубокие настройки проверки, насколько позволяет аппаратная конфигурация узла</span>

</td><td style="width: 19.56%; border-top: none; border-left: none; border-bottom: solid windowtext 1.0pt; border-right: solid windowtext 1.0pt; mso-border-top-alt: solid windowtext .5pt; mso-border-left-alt: solid windowtext .5pt; mso-border-alt: solid windowtext .5pt; background: #FFFF99; padding: 0cm 5.4pt 0cm 5.4pt;" valign="top" width="19%"><span style="color: black; mso-color-alt: windowtext;">Максимально глубокие настройки проверки, насколько позволяет аппаратная конфигурация узла</span>

</td><td style="width: 19.82%; border-top: none; border-left: none; border-bottom: solid windowtext 1.0pt; border-right: solid windowtext 1.0pt; mso-border-top-alt: solid windowtext .5pt; mso-border-left-alt: solid windowtext .5pt; mso-border-alt: solid windowtext .5pt; background: #FFC357; padding: 0cm 5.4pt 0cm 5.4pt;" valign="top" width="19%"><span style="color: black; mso-color-alt: windowtext;">Средние настройки проверки по требованию;</span>

<span style="color: black; mso-color-alt: windowtext;">Использование портативного сканера.</span>

</td><td style="width: 19.8%; border-top: none; border-left: none; border-bottom: solid windowtext 1.0pt; border-right: solid windowtext 1.0pt; mso-border-top-alt: solid windowtext .5pt; mso-border-left-alt: solid windowtext .5pt; mso-border-alt: solid windowtext .5pt; background: #FF7C80; padding: 0cm 5.4pt 0cm 5.4pt;" valign="top" width="19%"><span style="color: black; mso-color-alt: windowtext;">Максимальное глубокие настройки проверки по требованию;</span>

<span style="color: black; mso-color-alt: windowtext;">Использование портативного сканера.</span>

</td></tr><tr style="mso-yfti-irow: 6;"><td style="width: 20.06%; border: solid windowtext 1.0pt; border-top: none; mso-border-top-alt: solid windowtext .5pt; mso-border-alt: solid windowtext .5pt; padding: 0cm 5.4pt 0cm 5.4pt;" valign="top" width="20%">Частота запуска проверки по требованию

</td><td style="width: 20.76%; border-top: none; border-left: none; border-bottom: solid windowtext 1.0pt; border-right: solid windowtext 1.0pt; mso-border-top-alt: solid windowtext .5pt; mso-border-left-alt: solid windowtext .5pt; mso-border-alt: solid windowtext .5pt; background: #C5E0B3; mso-background-themecolor: accent6; mso-background-themetint: 102; padding: 0cm 5.4pt 0cm 5.4pt;" valign="top" width="20%"><span style="color: black; mso-color-alt: windowtext;">Часто, по расписанию</span>

</td><td style="width: 19.56%; border-top: none; border-left: none; border-bottom: solid windowtext 1.0pt; border-right: solid windowtext 1.0pt; mso-border-top-alt: solid windowtext .5pt; mso-border-left-alt: solid windowtext .5pt; mso-border-alt: solid windowtext .5pt; background: #FFFF99; padding: 0cm 5.4pt 0cm 5.4pt;" valign="top" width="19%"><span style="color: black; mso-color-alt: windowtext;">Часто, по расписанию</span>

</td><td style="width: 19.82%; border-top: none; border-left: none; border-bottom: solid windowtext 1.0pt; border-right: solid windowtext 1.0pt; mso-border-top-alt: solid windowtext .5pt; mso-border-left-alt: solid windowtext .5pt; mso-border-alt: solid windowtext .5pt; background: #FFC357; padding: 0cm 5.4pt 0cm 5.4pt;" valign="top" width="19%"><span style="color: black; mso-color-alt: windowtext;">Вручную, в период «технологического окна» в фоновом режиме</span>

</td><td style="width: 19.8%; border-top: none; border-left: none; border-bottom: solid windowtext 1.0pt; border-right: solid windowtext 1.0pt; mso-border-top-alt: solid windowtext .5pt; mso-border-left-alt: solid windowtext .5pt; mso-border-alt: solid windowtext .5pt; background: #FF7C80; padding: 0cm 5.4pt 0cm 5.4pt;" valign="top" width="19%"><span style="color: black; mso-color-alt: windowtext;">Вручную, в период «технологического окна» в фоновом режиме</span>

</td></tr><tr style="mso-yfti-irow: 7;"><td style="width: 20.06%; border: solid windowtext 1.0pt; border-top: none; mso-border-top-alt: solid windowtext .5pt; mso-border-alt: solid windowtext .5pt; padding: 0cm 5.4pt 0cm 5.4pt;" valign="top" width="20%">Действия, выполняемые над зараженными и возможно зараженными объектами

</td><td style="width: 20.76%; border-top: none; border-left: none; border-bottom: solid windowtext 1.0pt; border-right: solid windowtext 1.0pt; mso-border-top-alt: solid windowtext .5pt; mso-border-left-alt: solid windowtext .5pt; mso-border-alt: solid windowtext .5pt; background: #C5E0B3; mso-background-themecolor: accent6; mso-background-themetint: 102; padding: 0cm 5.4pt 0cm 5.4pt;" valign="top" width="20%"><span style="color: black; mso-color-alt: windowtext;">Карантин/Удалять</span>

</td><td style="width: 19.56%; border-top: none; border-left: none; border-bottom: solid windowtext 1.0pt; border-right: solid windowtext 1.0pt; mso-border-top-alt: solid windowtext .5pt; mso-border-left-alt: solid windowtext .5pt; mso-border-alt: solid windowtext .5pt; background: #FFFF99; padding: 0cm 5.4pt 0cm 5.4pt;" valign="top" width="19%"><span style="color: black; mso-color-alt: windowtext;">Карантин/Удалять</span>

</td><td style="width: 19.82%; border-top: none; border-left: none; border-bottom: solid windowtext 1.0pt; border-right: solid windowtext 1.0pt; mso-border-top-alt: solid windowtext .5pt; mso-border-left-alt: solid windowtext .5pt; mso-border-alt: solid windowtext .5pt; background: #FFC357; padding: 0cm 5.4pt 0cm 5.4pt;" valign="top" width="19%"><span style="color: black; mso-color-alt: windowtext;">Только сообщать</span>

</td><td style="width: 19.8%; border-top: none; border-left: none; border-bottom: solid windowtext 1.0pt; border-right: solid windowtext 1.0pt; mso-border-top-alt: solid windowtext .5pt; mso-border-left-alt: solid windowtext .5pt; mso-border-alt: solid windowtext .5pt; background: #FF7C80; padding: 0cm 5.4pt 0cm 5.4pt;" valign="top" width="19%"><span style="color: black; mso-color-alt: windowtext;">Только сообщать</span>

</td></tr><tr style="mso-yfti-irow: 8; mso-yfti-lastrow: yes;"><td style="width: 20.06%; border: solid windowtext 1.0pt; border-top: none; mso-border-top-alt: solid windowtext .5pt; mso-border-alt: solid windowtext .5pt; padding: 0cm 5.4pt 0cm 5.4pt;" valign="top" width="20%">Настройки остальных технологий детектирования

</td><td style="width: 20.76%; border-top: none; border-left: none; border-bottom: solid windowtext 1.0pt; border-right: solid windowtext 1.0pt; mso-border-top-alt: solid windowtext .5pt; mso-border-left-alt: solid windowtext .5pt; mso-border-alt: solid windowtext .5pt; background: #C5E0B3; mso-background-themecolor: accent6; mso-background-themetint: 102; padding: 0cm 5.4pt 0cm 5.4pt;" valign="top" width="20%"><span style="color: black; mso-color-alt: windowtext;">Максимально глубокие настройки, насколько позволяет аппаратная конфигурация узла</span>

</td><td style="width: 19.56%; border-top: none; border-left: none; border-bottom: solid windowtext 1.0pt; border-right: solid windowtext 1.0pt; mso-border-top-alt: solid windowtext .5pt; mso-border-left-alt: solid windowtext .5pt; mso-border-alt: solid windowtext .5pt; background: #FFFF99; padding: 0cm 5.4pt 0cm 5.4pt;" valign="top" width="19%"><span style="color: black; mso-color-alt: windowtext;">Максимально глубокие настройки, насколько позволяет аппаратная конфигурация узла</span>

</td><td style="width: 19.82%; border-top: none; border-left: none; border-bottom: solid windowtext 1.0pt; border-right: solid windowtext 1.0pt; mso-border-top-alt: solid windowtext .5pt; mso-border-left-alt: solid windowtext .5pt; mso-border-alt: solid windowtext .5pt; background: #FFC357; padding: 0cm 5.4pt 0cm 5.4pt;" valign="top" width="19%"><span style="color: black; mso-color-alt: windowtext;">Поверхностные настройки</span>

</td><td style="width: 19.8%; border-top: none; border-left: none; border-bottom: solid windowtext 1.0pt; border-right: solid windowtext 1.0pt; mso-border-top-alt: solid windowtext .5pt; mso-border-left-alt: solid windowtext .5pt; mso-border-alt: solid windowtext .5pt; background: #FF7C80; padding: 0cm 5.4pt 0cm 5.4pt;" valign="top" width="19%"><span style="color: black; mso-color-alt: windowtext;">Средние настройки </span>

</td></tr></tbody></table>

<span style="mso-bidi-font-family: Calibri; mso-bidi-theme-font: minor-latin;"><span style="mso-list: Ignore;">1)<span style="font: 7.0pt 'Times New Roman';"> </span></span></span>Необходимость использования отдельных технологий детектирования. Если какая-либо технология детектирования в контексте конкретного узла не даёт никакой дополнительной защиты от угроз безопасности и это подтверждено проектом и моделью угроз, то стоит рассмотреть возможность отключения этой технологии, чтобы они не потребляли ресурсы узла и не вызывали ложных срабатываний. В случае с <span lang="EN-US" style="mso-ansi-language: EN-US;">KICS</span> <span lang="EN-US" style="mso-ansi-language: EN-US;">for</span> <span lang="EN-US" style="mso-ansi-language: EN-US;">Nodes</span> для <span lang="EN-US" style="mso-ansi-language: EN-US;">Windows</span> отдельные функциональные модули можно даже не устанавливать, ведь функциональный модуль не сможет оказать негативное влияние на работу узла, если он не установлен.

<span style="mso-bidi-font-family: Calibri; mso-bidi-theme-font: minor-latin;"><span style="mso-list: Ignore;">2)<span style="font: 7.0pt 'Times New Roman';"> </span></span></span>Одной из наиболее затратных в плане ресурсов задач является проверка по требованию, поэтому в случае наличия ограничений ресурсов на узле можно её оптимизировать следующими способами:

<span style="font-family: Symbol; mso-fareast-font-family: Symbol; mso-bidi-font-family: Symbol;"><span style="mso-list: Ignore;">·<span style="font: 7.0pt 'Times New Roman';"> </span></span></span>выполнение задачи в фоновом режиме;

<span style="font-family: Symbol; mso-fareast-font-family: Symbol; mso-bidi-font-family: Symbol;"><span style="mso-list: Ignore;">·<span style="font: 7.0pt 'Times New Roman';"> </span></span></span>снижение частоты периодического запуска задачи или запуск задачи вручную в период технологического окна;

<span style="font-family: Symbol; mso-fareast-font-family: Symbol; mso-bidi-font-family: Symbol;"><span style="mso-list: Ignore;">·<span style="font: 7.0pt 'Times New Roman';"> </span></span></span>снижение глубины работы эвристического анализатора или его отключение;

<span style="font-family: Symbol; mso-fareast-font-family: Symbol; mso-bidi-font-family: Symbol;"><span style="mso-list: Ignore;">·<span style="font: 7.0pt 'Times New Roman';"> </span></span></span>настройка объектов проверки;

<span style="font-family: Symbol; mso-fareast-font-family: Symbol; mso-bidi-font-family: Symbol;"><span style="mso-list: Ignore;">·<span style="font: 7.0pt 'Times New Roman';"> </span></span></span>проверка только новых и измененных файлов;

<span style="font-family: Symbol; mso-fareast-font-family: Symbol; mso-bidi-font-family: Symbol;"><span style="mso-list: Ignore;">·<span style="font: 7.0pt 'Times New Roman';"> </span></span></span>настройка параметров производительности