Jump to content

Goddeimos13

Forum Masters
  • Posts

    337
  • Joined

  • Last visited

Posts posted by Goddeimos13

  1. Перехожу с KES 12.3 на 12.4.

    В политике KES 12.4 появились новые события.

    Раньше у компонента Network Threat Protection было только одно событие Network attack detected и оно относилось к категории Critical.

    Теперь появилось ещё одно событие Network attack detected, но уже категории Warning.

    В чём их различие?

    Если событие Critical Network attack detected формируется, например, когда на устройстве сканируют порты.

    То с событием Warning Network attack detected пока не понятно 🤔

    image.png

    image.png

  2. 10 минут назад, AlexandrHatch сказал:

    О каком ресурсе речь и как это влияет на производительность?

    Речь о  самозащите KES (поле объект). Собственно никак особо не влияет на производительность.

  3. 19 минут назад, Success сказал:

    Подключен через вай-фай, по протоколу smb на сервер KSC захожу, вижу общие папки.

    Да ему по сути не SMB нужен, а порт 13292 для соединения с KSC.

    В адресе сервера имя или IP указываешь? Если имя, попробуй поменять на IP.

    image.thumb.png.791b1a10a9149c0040cf61cf598a852d.png

  4. Добрый день!
    В справке KSC 14.2 есть рекомендации по улучшению безопасности сервера администрирования.
    Если боитесь компрометации домена, то сервер следует вывести из домена.

    Помимо 2FA я рекомендую настроить ограничение на подключение к KSC.
    Для MMC использовать встроенную функцию по ограничению IP адресов (режим белого списка).

    Для Web консоли можно использовать имеющийся Firewall.

  5. 34 минуты назад, Шамиль сказал:

    Возможно ли задание условий в задаче для закрытия уязвимостей? Например  Если (ОС=Windows 7)ИЛИ( (ОС=Windows 10)И(Установленный FF<115)) то ставим FF115.

    Приветствую!

    Задача может распространяться на группу и на выборку. В вашем случае лучше использовать выборки под ваши критерии и применять для них отдельные задачи по обновлениям.

  6. 12 минут назад, ДмитрийМ сказал:

    на win server Выкинул все ПК в нераспределенные устройства и там же их удалил.
    Удалил KSC c сервера.

    Вот это было лишним.

    12 минут назад, ДмитрийМ сказал:

    посмотрел через klcsngtgui, все также пытается подключиться к win server где уже нет KSC.
    кто то может подсказать, как это поправить, не переустанавливая каждому агента администрирования, меняя у каждого адрес сервера.

    Используйте команду & "C:\Program Files (x86)\Kaspersky Lab\NetworkAgent\klmover.exe" -address <имя нового сервера KSC>

×
×
  • Create New...