Меры антивирусной защиты
АВЗ.0 Разработка политики антивирусной защиты
Для реализации данной меры разрабатываются внутренние нормативные документы.
АВЗ.1 Реализация антивирусной защиты
KICS for Nodes
Мера реализуется в части проверки устройств на базе ОС Windows с помощью задач «Постоянная защита файлов» и «Проверка по требованию» на предмет наличия вирусов и других программ, представляющих угрозу. Используются
Под способыдействие обнаружения:компонента «Постоянная защита файлов» попадают все объекты файловой системы и есть возможность настраивать уровни безопасности, а также предоставляется возможность исключить некоторые объекты из области действия.
Также, есть возможность обнаруживать и блокировать выполнение опасных и ли предположительно опасных скриптов, созданных по технологиям Microsoft Windows (Active Scripting), например, скриптов VBScript или JScript, с помощью задачи «AMSI-защита».
KICS for Nodes Portable
Мера реализуется в части проверки устройств на базе ОС Windows на предмет наличия вирусов и других программ, представляющих угрозу. Результаты (отчет, подозрительные файлы в архиве с паролем) проверки сохраняются на том же USB-носителе.
Kaspersky Endpoint Agent
Мера реализуется в части сканирование YARA с помощью пользовательских YARA-файлов для поиска сигнатур вредоносной активности на устройствах. Сканирование выполняется рекурсивно на локальных дисках. Сканирование сетевых, подключаемых и облачных ресурсов не поддерживается.
KICS for Linux Nodes
Мера реализуется в части проверки устройств на базе ОС Linux с помощью компонентов «Защита от файловых угроз», «Анализ поведения», задачи «Поиск вредоносного ПО», «Проверка важных областей», «Проверка съемных дисков», «Проверка контейнеров» на предмет наличия вирусов и других программ, представляющих угрозу.
KICS for Linux Nodes Portable
Мера реализуется в части проверки устройств на базе ОС Linux на предмет наличия вирусов и других программ, представляющих угрозу. Результаты (отчет, подозрительные файлы в архиве с паролем) проверки сохраняются на том же USB-носителе
АВЗ.2 Антивирусная защита электронной почты и иных сервисов
Для реализации данной меры нужно использовать средства защиты для электронных почтовых систем, средства защиты веб-шлюзов.
АВЗ.3 Контроль использования архивных, исполняемых и зашифрованных файлов
KICS for Nodes
KICS for Linux Nodes
АВЗ.4 Обновление базы данных признаков вредоносных компьютерных программ
KICS for Nodes
KICS for Linux Nodes
АВЗ.5 Использование средств антивирусной защиты различных производителей
KICS for Nodes
KICS for Linux Nodes