Alexander Ilin

Пожелания к Kaspersky Security Center 10

845 posts in this topic

Добавить в политику настройки "Контроль рабочего места"!

Share this post


Link to post
Share on other sites
Добавить в политику настройки "Контроль рабочего места"!

http://support.kaspersky.ru/9287

Share this post


Link to post
Share on other sites
И к лицензии прилагать чтеца документации и базы знаний...

Share this post


Link to post
Share on other sites

Включить эту опцию при установке продукта, кому не нужны эти функции(если такие люди вообще встречаются) они отключат.

Share this post


Link to post
Share on other sites

Здравствуйте,

 

 

 

уже не раз слышу от клиентов такую хотелку, как возможность выбрав нужный компьютер и нажав на него свойства, была возможность сделать ему "Wake On Lan". При запуске задачи сканирования такая возможность есть, а вот просто так такой возможности нету, было бы очень удобно тем кто использует

Share this post


Link to post
Share on other sites

Вопрос: почему раздел называется "Отчёты и уведомления" , а внутри находится "Выборки компьютеров"

Share this post


Link to post
Share on other sites

из хотелок:

1. агента освободить от несвойственных ему функций - пусть занимается только обменом инфой

контроль программ, инвентаризацию и пр. вынести в отдельный модуль с установкой по желанию

2. при инсталляции продуктов лаборатории касперского агент должен сообщить разрядность ОС и д.б. загрузка дистрибутивов только нужной разрядности, а не полного комплекта , либо при возможность при создании пакета указать разрядность ( 32/64/оба )

 

 

Share this post


Link to post
Share on other sites
из хотелок:

1. агента освободить от несвойственных ему функций - пусть занимается только обменом инфой

контроль программ, инвентаризацию и пр. вынести в отдельный модуль с установкой по желанию

2. при инсталляции продуктов лаборатории касперского агент должен сообщить разрядность ОС и д.б. загрузка дистрибутивов только нужной разрядности, а не полного комплекта , либо при возможность при создании пакета указать разрядность ( 32/64/оба )

про 2:

сейчас руками и так это можно сделать, надо что бы это автоматом все делалось.

Share this post


Link to post
Share on other sites
про 2:

сейчас руками и так это можно сделать, надо что бы это автоматом все делалось.

я про возможность поставить пару галочек.....

Share this post


Link to post
Share on other sites

еще....

при большом списке компов, на которые устанавливается тот или иной пакет, трудно отслеживать компы на которые еще не установился этот пакет...

может быть ввести кнопку... "убрать завершенные" ? нажал.. и ОП-ля .. в списке только не обработанные ???

про галочку "не устанавливать если уже установлен" я в курсе... но не всегда нужно ЭТО...

 

Share this post


Link to post
Share on other sites

Предложения по функционалу «Наблюдаемые программы»

Для тех, кто не видел интерфейс вот пример заполненного списка софта. Плюс окно, которое появляется по кнопке «Добавить»:

post-454289-1374000107_thumb.png

 

Теперь чего явно не хватает для нормальной работы:

Окно «Выберите имя программы»:

- Строка быстрого поиска по таблице с фильтрами.

- Должен быть не список, а таблица со столбцами, на примере виндовой «Установки/удаления программ»: «Имя», «Издатель», «Версия» и «Добавлено».

post-454289-1374000109_thumb.png

- Возможность просмотра нового обнаруженного ПО, ранее неизвестного. Если выполнить предыдущий пункт, то это можно будет осуществлять сортировкой столбца «Добавлено». Если есть желание сделать систему оповещения по событию «Обнаружено не каталогизированное ПО», то вперёд.

- В таблице д.б. возможность сортировки по любому столбцу и работающая сортировка, а не как в остальных местах в KSC.

 

Окно «Наблюдаемые программы»:

Сделать функцию экспорта/импорта списка, сейчас её нет! Не только csv, а html для публикации списка где-либо в читабельном виде.

 

Справка в окне «Наблюдаемые программы»

Написать в ней где настраивается событие «Установлена наблюдаемая программа из реестра программ», а то фразой «в настройках/в политиках севера» можно «документировать» любое действие. Получается примерно так: - Где поменять фон рабочего стола? - В настройках Виндуса.

 

Share this post


Link to post
Share on other sites
А по поводу KSC, добавлю ещё один фичреквест: добавить в список статусов антивирусной защиты значение "защита потушена в связи со штатным отключением системы", либо отучить KSC/админагент сообщать о статусе антивирусной защиты как "выключенной" в случае выключения ОС. Надоело уже: как конец рабочего дня, так вся консоль расцвечена критическими красками, и поди ты пойми - опять упало что или просто юзеры рабстанции поотключали.

+1. Агент должен докладывать в KSC что комп выключили не аварийно.

 

По политикам:

1. Сделать как в GPO, политики существуют сами, их нужно только привязывать к нужным группам.

2. Саму политику сделать модульной, т.е. каждый компонент защиты в АК является самостоятельным элементом.

3. Избавиться от замочков, а ниже стоящий модуль в группе однозначна переопределяет выше стоящий.

 

Это позволит иметь гибкую конфигурацию, и избавить от одной проблемы: дублирование похожих настроек политик в разных группах, которые надо менять везде, а не в одном месте.

Очень поддерживаю! Уже есть ОГРОМНЫЙ опыт управления политиками AD - ну так и вы его используйте в своём продукте.

Share this post


Link to post
Share on other sites

Протестируйте инсталлятор и уберите "необходимую" перезагрузку

Второй день тупо не могу установить

Share this post


Link to post
Share on other sites

Сделайте, чтобы в начале выполнения любой задачи над клиентскими компьютерами им посылался Wake-on-LAN.

 

И сделайте так, чтобы клиентские компьютеры не засыпали, пока задача не отработает, особенно задача по удалённой установке.

Share this post


Link to post
Share on other sites

Контроль устройств - добавить проверку на корректность данных при добавлении доверенного устройства

Если добавлена учётная запись внизу окна и не установлена галка напротив устройства, то выдавать сообщение "Не выбрано устройство". Потому что периодически забываешь установить галку, поскольку копируешь выделенную строку,чтобы где-то в экселе вести список доверенных устройств, ибо интерфейс KSC не позволяет вести нормальный учёт (об этом писал ранее).

post-454289-1374823108_thumb.png

 

Share this post


Link to post
Share on other sites

Обнаружение рабочих станций, на которые не установлен агент производится сканированием сетки только самим сервером администрирования. Можно ли научить KES-ы на рабочих местах пользователя также сканировать сеть, и обнаруженную картину сливать на KSC? таким образом сервер админства сможет обнаруживать рабочие станции из других сетевых диапазонов.

Share this post


Link to post
Share on other sites

Задачи по расписанию разрешить создавать на определенные дни недели, например понедельник, вторник, среда, четверг, пятница.

 

В шестерке локально можно подобное сделать, а вот через KSC такое к сожалению нельзя.

post-414623-1375070585_thumb.jpg

Share this post


Link to post
Share on other sites

В инсталляционных пакетах KSC есть возможность обновить базы у конкретного дистрибутива KES8, KES10 и т.д. Но по факту этого не происходит - после установки продукта первое обновление опять тянет базы огромного размера.

post-418709-1375163794_thumb.jpg

post-418709-1375163804_thumb.jpg

Share this post


Link to post
Share on other sites
В инсталляционных пакетах KSC есть возможность обновить базы у конкретного дистрибутива KES8, KES10 и т.д. Но по факту этого не происходит - после установки продукта первое обновление опять тянет базы огромного размера.

Обновление происходит только модулей, требующих перезагрузку.

Share this post


Link to post
Share on other sites
Обновление происходит только модулей, требующих перезагрузку.

А не судьба туда и базы добавить? Что за не понятная избирательность?

Share this post


Link to post
Share on other sites
А не судьба туда и базы добавить? Что за не понятная избирательность?

можно и базы... подправьте слегка kpd файлик пакета установки.

http://forum.kaspersky.com/index.php?showt...p;#entry2066481

Edited by mvs

Share this post


Link to post
Share on other sites

Не понимаю о чём думают модераторы форума, когда открепляют этот топик в разделе. Делаю вывод, что структурированный список пожеланий похоже не особо кому-то нужен. Тема на 7-й странице раздела и скоро про неё забудут.

 

В оснастке убрать пункт "Поиск" из меню где он не должен работать или сделать чтоб работал.

Сейчас столкнулся с идиотской ситуацией.

Нажимаю в оснастке KSC Поиск в Нераспределённых компьютера конкретно в разделе Actrive Directory:

post-454289-1377691660_thumb.png

 

Пишу имя ПК в запросе, ничего не находит:

post-454289-1377691666_thumb.png

 

Начинаю браузить по папкам запрашиваемый объект присутствует:

post-454289-1377691663_thumb.png

 

Вопрос равен заголовку.

Думаю по соседним разделам (Домены, Сетевые устройства, IP-диапазоны) может быть такой же случай, проверять не хочу, мне не требуется.

Share this post


Link to post
Share on other sites
можно и базы... подправьте слегка kpd файлик пакета установки.

http://forum.kaspersky.com/index.php?showt...p;#entry2066481

Я так и не понял, а что мешает это сделать самим сотрудникам ЛК? в чем причина того, что сначала прикрутили, а потом убрали?

Share this post


Link to post
Share on other sites
Я так и не понял, а что мешает это сделать самим сотрудникам ЛК? в чем причина того, что сначала прикрутили, а потом убрали?

к сожалению такие пакеты с базами нестабильно себя ведут при распространении.

Share this post


Link to post
Share on other sites
к сожалению такие пакеты с базами нестабильно себя ведут при распространении.

Это временные трудности? в дальнейшем планируется поправить ситуацию?

Share this post


Link to post
Share on other sites

Create an account or sign in to comment

You need to be a member in order to leave a comment

Create an account

Sign up for a new account in our community. It's easy!


Register a new account

Sign in

Already have an account? Sign in here.


Sign In Now