Контроль конфигураций

О контроле конфигураций

С помощью KICS for Networks проводится аудит безопасности контролируемых устройств. Одна из важнейших задач безопасности - это контроль конфигураций. Контроль конфигураций - ключевая функция аудита безопасности в KICS for Networks. С  помощью специальных заданий система выполняет комплексный аудит контролируемых устройств, который включает: 

• Получение, сохранение и сравнение конфигураций оборудования.
• Сбор данных для контроля учётных записей пользователей, установленных приложений и применённых обновлений на серверах и рабочих станциях.
• Мониторинг конфигураций специализированного промышленного оборудования.

KICS for Networks может контролировать следующие типы конфигураций на устройствах:

• Операционная система Windows – к этому типу относятся конфигурации устройств под управлением операционных систем семейства Windows.
• Операционная система Linux – к этому типу относятся конфигурации устройств под управлением операционных систем семейства Linux.
• Сетевые устройства – к этому типу относятся конфигурации устройств, относящихся к сетевому оборудованию (например, маршрутизаторы, коммутаторы).
• ПЛК – к этому типу относятся конфигурации программируемых логических контроллеров или любых других устройств, получение конфигураций которых возможно с использованием коннекторов типа Active poll.

Прежде чем мы приступим к созданию задания "Контроль конфигураций", нужно создать коннектор "Активного опроса" и секреты для подключения к устройствам.

Создание коннектора Active poll

1. Выберите раздел Параметры → Коннекторы и нажмите кнопку "Добавить коннектор". 
2. Далее вам будет предложено заполнить общие параметры коннектора: тип коннектора, имя коннектора, укажите адрес Сервера и узел размещения коннектора, а также пользователя, который может осуществлять активный опрос. 
3. В разделе "Детали" укажите дополнительные параметры в зависимости от типа коннектора.
4. Нажмите кнопку "Сохранить" и коннектор будет создан.

Создание Секрета

В KICS for Networks реализовано хранилище секретов, которое позволяет безопасно хранить и использовать идентификационную и аутентификационную информацию, которая необходима программе для автоматических удаленных подключений к устройствам. Создание секретов осуществляется в разделе Параметры →  Секреты. В программу можно добавить не более 500 секретов.

Создание задания контроля конфигураций ПЛК

Создание задания контроля конфигураций Сетевого устройства

Создание задания контроля конфигураций Рабочей станции

Пример сравнения 2-х конфигураций Рабочей станции