ElvinE5

Вы выполнили все требования ? 1. Подписали продукт сертификатом 2. сертификат на клиентские (где тестируете) машины положили в хранилище 3. в политике для клиента включили доверенное хранилище и сказали куда смотреть ? p/s не стоит плодить темы 🙂

Goog day Do you mean that you see something like this? if you no longer need to use EA, simply remove this application from your device. it can be done like this. click the "start" button, find the "Kaspersky Endpoint Agent" application, and select the "Change or remove ..." item, follow the instructions of the installation wizard.

I think not, the system has not yet understood what OS is installed on your devices, and therefore does not apply your rules to them

yes, sorry my mistake. this only works for managed devices. one more point did you set up the rule this way ? but I still believe that the system cannot yet determine the operating system of unassigned devices, and therefore does not move them according to your conditions. install an administration agent on these devices, and then your rules will work, just try to set this order ... but this will move ALL devices that are currently connected on your server. and will move every time you reinstall Network Agent.

It seems that for some reason this setting item is missing in the Cloud ... I also could not find them. try temporarily disabling the device policy and making the necessary changes to the notifications, and enable the policy again, check if the settings are reset ... ...

Да, по сути компонент управляет именно брендмауром Windows, добавляя в него свои разрезающие правила (входящие)

Добрый день в политике это настраивается тут ... если через локального клиента то тут ... в свойствах устройства этих настроек нет, но проверьте что бы у вас этот компонента был установлен ... по умолчанию в сыром пакете он отключен тут в пакете посмотрите ...

good day Try using this button to check. and I think that the system simply failed to determine the operating system in the unassigned devices group in order to apply your rule.

ну тогда интернируйте с SIEM ...этот функционал то есть ... правда там от лицензии вашей зависит тип интеграции ... настройте интеграцию SysLog и выберите только те события что вас интересуют это событие так же можно из SQL напрямую выдрать данные ...есть инструкции ...но лучше запросите в компании аккаунт https://companyaccount.kaspersky.com/account/login и в принципе вот вам счастье ... 🙂 а то устроили тут ромашку (с)

так ... ну последняя попытка ... 😎 в системе есть предустановленная выборка "Новые устройства в сети, обнаруженные за последние 24 часа" (мельче нельзя к сожалению), достаточно новые ? получение кем или чем ? в каком виде вы себе это представляете ? где вы должны видеть этот список ?

Создайте выборку и отправку уведомлений, себе на почту, как я описывал выше есть правила перемещения ... условия задаются вами, и их универсальность будет зависит только от вас.

The network administration agent installation task must be run with local administrator user rights (or, for example, the admin domain, if any), further installations will already be performed on behalf of the agent and additional credentials will not be required. if you have several groups managed by different admins, under different accounts, you can specify them all in the task. The system itself will select the appropriate account for this device.

тут пусто ? вероятнее всего у вас отключен компонент "Контроль приложений" (выключен по умолчанию) включите его, даже если правила использовать не будите, он отвечает за сбор данных об исполняемых файлах запускаемых на устройстве. за данные реестра отвечает Агент администрирования ... и он собирает то что в реестре ...соответственно не знает об исполняемых файлах для этого приложения.

Так ?

тогда так ... на 85% процентах тоже надо принять EULA точно так же добавите и плагин управления ..иначе настраивать продукт и создавать для него политики и задачи не сможете...