с ориентируйте не нашел в справочных материалах информации о настройках сетевых параметров для взаимодействия с внешними службами для Kaspersky for nodes? Они аналогичные остальным продуктам Лаборатории Касперского?

Пожалуйста, подскажите, существуют ли отдельно лицензии для сертифицированной редакции ФСТЭК и отдельно для несертифицированной?

И если существуют, то подойдут ли лицензии от сертифицированной редакции к несертифицированным версиям KICS.

В статье базы знаний https://support.kaspersky.ru/kics-for-nodes/4.5/292913
Не очень понятна формулировка: 

• Kaspersky Security Center Windows 10.5. Поддерживается управление приложением Kaspersky Industrial CyberSecurity for Nodes, установленном на компьютеры под управлением операционной системы Microsoft Windows XP SP2, через Консоль администрирования Kaspersky Security Center и через Web Console.

Только на версии 10.5 или на версии 10.5 и выше?

Цитата

[OnDemandTask.item_0002.Schedule]
RuleType=6
StartTime=
RandomInterval=99
RunMissedStartRules=1
[OnDemandTask.item_0003]

и перевести её в ручной запуск по требованию?

Есть несколько рабочих АРМ под Astra Linux 1.7.5, на которых установлен KISC 1.3 for Linux. Для администрирования данные АРМ добавлены в KSC 14.2, который установлен на компьютере под Windows 10.

Все АРМ кроме одного добавились корректно. Но на одном из них в статусе программ Агент Касперского выполняется, а сам KICS нет. При запуске зависает примерно на 75%.

При проверке агента на АРМ klmovier возвращает все значения в статусе ОК, klnagchk тоже возвращает все без ошибок.

На самом АРМ подкинуты обновления от 09.02.2024, добавлен временный ключ для KICS.

В чем может быть проблема? Переустановка KICS и агента не помогает.

Версии пакетов:

kics_1.3.0-1206_amd64.deb

klnagent64_14.2.0-23324_amd64.deb

В новой версии мы:
✅ Реализовали поддержку Astra Linux Special Edition 1.8 и СУБД PostgreSQL.
✅ Добавили утилиту для экспорта параметров, которые входят в политику безопасности
И др. Подробнее здесь.

Много полезных советов и рекомендаций по работе с KICS for Networks вы можете найти в нашем Руководстве по работе и сбору диагностики.

Имеется АРМ администратора ИБ  (сервер) работающий под Астра Линукс SE, и есть 2 АРМа собирающие технологическую информацию из промышленной сети, 
хотим установить KICS for networks на АРМ Администратора ИБ , а на 2 других АРМа установить сенсоры. Это рабочая схема ? Технически это возможно ? Если да то как ? (если АРМы все под Астра Линукс SE).

Сначала не связали эти 2 события, запустили установку драйвера (принтер при этом не виделся в диспетчере устройств), инсталлятор нашел принтер, и все заработало.

Через какое-то время (может перезагрузили, или выключали принтер), ситуация повторилась. Теперь связали эти 2 события, попробовали перевести Контроль устройств в режим - Только Статистика, перезагрузили АРМ, принтер заработал.

Вопрос, где в KICS for Nodes (Windows) настраивается блокировка по типам устройств (шины), по аналогии с KES или KICS for Linux? Или тут дело в доверенных процессах, но помогла именно отключение Контроля устройств?

П.С. Журнала пока нет, как появится я прикреплю.

После обновления антивируса на всех рабочих машинах до Kaspersky Industrial Security for Nodes 3.2, перестал работать Remote Desktop Shadowing. С сервера на Windows Server 2012 R2 не удается зайти по удаленному рабочему столу на клиенты на Windows 10 Корпоративная LTSC, используя Shadow подключение - выдается сообщение Unspecified error, без Shadow подключения на клиенты через удаленный рабочий стол получается зайти. До обновления антивируса (была версия 2.6, если не ошибаюсь) все работало. После удаления Kaspersky Industrial Security for Nodes 3.2 со всех машин, данная проблема по прежнему не устранена. Прошу помочь с решением данного вопроса.

Имеется предприятие, есть компьютеры (АРМы) в сети, без выхода в интернет. До этого стоял KES 11, было настроено что инженер приходит с флэшкой с базами, списывает на один из АРМов базы, остальные АРМ по расписанию обновляют базы из этой папки.

Лицензия закончилась, закупили KICS, пытаюсь настроить обновление по сети, а не удается, причем ошибки разные, то ошибка источника обновлений, то не может найти файл. Вообщем проблема, KICS почему-то не видит сетевую папку, хотя через проводник она прекрасно видится. Игрался с правами на эту папку, пробовал запуск задачи из под другой учетки, ничего не помогает. Попробовал у себя на ноутбуке с виртуалкой, результат тот же, базы не обновляются.

Руководство пользователя уже все перечитал (схема обновления №2), в чем может быть проблема?

На некоторых компьютерах, по не понятным причинам не срабатывает задача "Проверка важных областей (Только сообщать)", которая является локальной задачей.

Параметры одного из ПК:

KICS 3.0.0.287
Операционная система (ОС): Microsoft Windows 10
Версия операционной системы: 10.0 (Build 17763)
Архитектура процессора: x86
Номер сборки операционной системы: 17763
Идентификатор выпуска операционной системы:   1809

С KICS for Networks в SIEM приходят события, для которых не удалось найти описание:

• EV_DEVICE_ACTIVITY_FROM_ARCHIVE_DETECTED;
• EV_KSC_MESSAGES_LIMIT_EXHAUSTED;
• EV_IP_ADDRESS_CONFLICT_DETECTED;
• EV_UNAUTHORIZED_SYSTEM_COMMAND_DETECTED.

Прошу вас описать каждое событие.

Спасибо!

P.S. Было бы здорово, если бы база всех событий была публично доступна клиентам без необходимости запросов в службу техподдержки.

Если вы не нашли ответа на свой вопрос в Базе знаний и через поиск по форуму, то вы можете создать новую тему с вопросом.

Перед тем, как создать новую тему на форуме "Лаборатории Касперского", ознакомьтесь с правилами поведения на форуме.

«Лаборатория Касперского» постоянно совершенствует методы и технологии обнаружения угроз. Эффективность нашей защиты регулярно подтверждается независимыми исследованиями. Количество ложных срабатываний наших защитных решений стремится к нулю, но полностью исключить их невозможно.
Чтобы снизить риск появления ложных срабатываний и смягчить возможное негативное влияние на рабочие процессы, в том числе в закрытых сегментах и критической инфраструктуре, используйте рекомендации из статьи.

Создавая тему, обязательно укажите:

1. Операционную систему и ее версию (Как узнать версию операционной системы).
2. Название и номер версии программы "Лаборатории Касперского"
3. Подробно изложите суть вашей проблемы или вопроса.
4. При необходимости приложите скриншот проблемы (Как сделать снимок экрана (скриншот)).

Это поможет быстрее и точнее идентифицировать проблему и предоставить ответ\решение.

Обнаружен объект: Потенциальная уязвимость CMD:HEUR:Win32.Generic.URL
Имя объекта: url ссылка

Как бы я не старался добавить в исключение по маске данный объект

*CMD:HEUR:Win32.Generic.URL*
CMD:*
*CMD:*
CMD:HEUR:*
*HEUR:*
Win32.Generic.URL*
*Win32.Generic.URL*
и др вариации

АВПО все равно реагирует.

Подскажите как правильно добавить в исключение?

"ADDLOCAL=Oas,Ods,Ksn,AntiExploit,AppCtrl,DevCtrl,WiFiControl,AntiCryptor,Plc,Fim,LogInspector,AKIntegration,PerfMonCounters,SnmpSupport,TrayApp,AVProtection,RamDisk REMOVE=Firewall ADD_ADV=IDS"

? В этой версии:
— Больше не требуется перезагружать компьютер при установке и обновлении Kaspersky Industrial CyberSecurity for Linux Nodes.
— Мы реализовали интеграцию Kaspersky Industrial CyberSecurity for Linux Nodes с Kaspersky Industrial CyberSecurity for Networks.
— Добавили возможность исключать процессы из проверки памяти в общих параметрах программы.
— Другие изменения, о которых вы можете узнать в справке.

❓ Вы также можете найти подробную информацию в справке.

? В этой версии мы:

— Добавили активные опросы устройств.
— Расширили интеграцию с программами защиты конечных устройств.
— Добавили консоль сегментов сети с одинаковыми адресами устройств с помощью адресных пространств.
— Добавили другие изменения, о которых вы можете узнать в справке.

❓ Вы можете найти дополнительную информацию в базе знаний и справке.

Проблема с запуском Kaspersky Industrial CyberSecurity for Linux nodes.

Версия OS - AstraLinux 1.7.

Дистрибутив - kiks-gui-astra_1.2.0-2741_amd64.deb

Выполнял запуск ПО по инструкции  для 1.6 -  Запуск программы в Astra Linux в режиме закрытой программной среды (kaspersky.com)

В результате все также горит надпись (Программа временно недоступна.)

Просьба помочь с решение проблемы.