Есть несколько рабочих АРМ под Astra Linux 1.7.5, на которых установлен KISC 1.3 for Linux. Для администрирования данные АРМ добавлены в KSC 14.2, который установлен на компьютере под Windows 10.

Все АРМ кроме одного добавились корректно. Но на одном из них в статусе программ Агент Касперского выполняется, а сам KICS нет. При запуске зависает примерно на 75%.

При проверке агента на АРМ klmovier возвращает все значения в статусе ОК, klnagchk тоже возвращает все без ошибок.

На самом АРМ подкинуты обновления от 09.02.2024, добавлен временный ключ для KICS.

В чем может быть проблема? Переустановка KICS и агента не помогает.

Версии пакетов:

kics_1.3.0-1206_amd64.deb

klnagent64_14.2.0-23324_amd64.deb

На некоторых компьютерах, по не понятным причинам не срабатывает задача "Проверка важных областей (Только сообщать)", которая является локальной задачей.

Параметры одного из ПК:

KICS 3.0.0.287
Операционная система (ОС): Microsoft Windows 10
Версия операционной системы: 10.0 (Build 17763)
Архитектура процессора: x86
Номер сборки операционной системы: 17763
Идентификатор выпуска операционной системы:   1809

С KICS for Networks в SIEM приходят события, для которых не удалось найти описание:

• EV_DEVICE_ACTIVITY_FROM_ARCHIVE_DETECTED;
• EV_KSC_MESSAGES_LIMIT_EXHAUSTED;
• EV_IP_ADDRESS_CONFLICT_DETECTED;
• EV_UNAUTHORIZED_SYSTEM_COMMAND_DETECTED.

Прошу вас описать каждое событие.

Спасибо!

P.S. Было бы здорово, если бы база всех событий была публично доступна клиентам без необходимости запросов в службу техподдержки.

Если вы не нашли ответа на свой вопрос в Базе знаний и через поиск по форуму, то вы можете создать новую тему с вопросом.

Перед тем, как создать новую тему на форуме "Лаборатории Касперского", ознакомьтесь с правилами поведения на форуме.

«Лаборатория Касперского» постоянно совершенствует методы и технологии обнаружения угроз. Эффективность нашей защиты регулярно подтверждается независимыми исследованиями. Количество ложных срабатываний наших защитных решений стремится к нулю, но полностью исключить их невозможно.
Чтобы снизить риск появления ложных срабатываний и смягчить возможное негативное влияние на рабочие процессы, в том числе в закрытых сегментах и критической инфраструктуре, используйте рекомендации из статьи.

Создавая тему, обязательно укажите:

1. Операционную систему и ее версию (Как узнать версию операционной системы).
2. Название и номер версии программы "Лаборатории Касперского"
3. Подробно изложите суть вашей проблемы или вопроса.
4. При необходимости приложите скриншот проблемы (Как сделать снимок экрана (скриншот)).

Это поможет быстрее и точнее идентифицировать проблему и предоставить ответ\решение.

Обнаружен объект: Потенциальная уязвимость CMD:HEUR:Win32.Generic.URL
Имя объекта: url ссылка

Как бы я не старался добавить в исключение по маске данный объект

*CMD:HEUR:Win32.Generic.URL*
CMD:*
*CMD:*
CMD:HEUR:*
*HEUR:*
Win32.Generic.URL*
*Win32.Generic.URL*
и др вариации

АВПО все равно реагирует.

Подскажите как правильно добавить в исключение?

"ADDLOCAL=Oas,Ods,Ksn,AntiExploit,AppCtrl,DevCtrl,WiFiControl,AntiCryptor,Plc,Fim,LogInspector,AKIntegration,PerfMonCounters,SnmpSupport,TrayApp,AVProtection,RamDisk REMOVE=Firewall ADD_ADV=IDS"

? В этой версии:
— Больше не требуется перезагружать компьютер при установке и обновлении Kaspersky Industrial CyberSecurity for Linux Nodes.
— Мы реализовали интеграцию Kaspersky Industrial CyberSecurity for Linux Nodes с Kaspersky Industrial CyberSecurity for Networks.
— Добавили возможность исключать процессы из проверки памяти в общих параметрах программы.
— Другие изменения, о которых вы можете узнать в справке.

❓ Вы также можете найти подробную информацию в справке.

? В этой версии мы:

— Добавили активные опросы устройств.
— Расширили интеграцию с программами защиты конечных устройств.
— Добавили консоль сегментов сети с одинаковыми адресами устройств с помощью адресных пространств.
— Добавили другие изменения, о которых вы можете узнать в справке.

❓ Вы можете найти дополнительную информацию в базе знаний и справке.

Проблема с запуском Kaspersky Industrial CyberSecurity for Linux nodes.

Версия OS - AstraLinux 1.7.

Дистрибутив - kiks-gui-astra_1.2.0-2741_amd64.deb

Выполнял запуск ПО по инструкции  для 1.6 -  Запуск программы в Astra Linux в режиме закрытой программной среды (kaspersky.com)

В результате все также горит надпись (Программа временно недоступна.)

Просьба помочь с решение проблемы.

? У нас состоялся релиз Kaspersky Industrial CyberSecurity for Nodes 3.1 (версия 3.1.0.771).

? В этой версии мы:
— Добавили поддержку операционных систем Microsoft Windows 11 версии 21H2, Microsoft Windows 10 версии 21H2 и Microsoft Windows 10 LTSC 2021.
— Улучшили параметры диагностики системы.
— Реализовали возможность интеграции с Kaspersky Industrial CyberSecurity for Networks с помощью Kaspersky Endpoint Agent.
— Исправили ошибки предыдущих версий.

❓ Вы можете найти подробную информацию в базе знаний и справке.

Подробнее о релизе.

Файрволлы и на сервере и на удалённом компьютере выключены. Компьютеры в одной сети и пингуются. В прошлом году, такая проблема тоже была, но я как-то её победил, методом научного тыка. Прошу подсказать решение.