Отключить обнаружение устройств.

[Беланов Сергей Анатольевич]

Здравствуйте.

Kaspersky Security Center Версия: 14.2.0.26967

Server 2019 Datacenter, включен в домен.

Отключено "опрос сети" для "Домены" и "Active Directory". Разрешено опрос диапазона 10.248.100.0/24.

Сервер упорно собирает все записи с домена и актив директории. Как отключить/запретить?

[Demiad]

@Беланов Сергей Анатольевич, добрый день.

В этой статье https://support.kaspersky.ru/16029 рассмотрен вопрос как проверить, что опрос включен, соответственно просто в обратную сторону рекомендации воспринимайте.

Ещё есть вариант отключить опрос всех OU'шек, а включить только определенных. Это либо руками в разделе про опрос в свойствах OU убирать галку, либо есть скрипт:
https://support.kaspersky.ru/15903

[Беланов Сергей Анатольевич]

Проблема в следующем:
При установке KSC некоторые правила устанавливаются автоматически как Enable. Соответственно при введении сервера в домен происходит запрос к домену и, если домен огромный, все записи попадают в базу данных KSC. Решение простое: устанавливать KSC до введения сервера в домен и выключать на нем "Обнаружение устройств" как для домена, так и для Active Directory. Далее поиск устройств производить только по IP-диапазону.