Kaspersky endpoint security 12.2 для linux запрет флешек и обновление баз из сетевой папки

[Serega86]

Добрый день. Не нашел инструкций только справка по командам. Имеется несколько объектов с 7-10 компьбетрами на каждом объекте под управлением alt linux 10.2-10.4 без доступа в интернет. Установлен Kaspersky endpoint security 12.2 для linux как запретить все флешки кроме пары так сказать из белого списка и как обновлять базы по сети. На 1 компьютер приносятся базы на флешке и чтобы другие с этого компа обновляли базы по сети  может где то есть мануал? Через гуи как это было в windows у kes выше 11.9 этого сделать не возможно нет таких функций. Через консоль и справку по командам тяжело без понимания на каком-то примере.  Отдельный сервер администрирования ksc для 10 компьютеров ставить не вариант.

[durtuno]

53 минуты назад, Serega86 сказал:

и как обновлять базы по сети.

...

Через консоль и справку по командам тяжело без понимания на каком-то примере.

Можно глянуть здесь;  

53 минуты назад, Serega86 сказал:

как запретить все флешки кроме пары так сказать из белого списка

Можете поступить следующим образом - настроить как Вам того требуется на одном клиенте, а после воспользоваться экспортом/ импортом настроек.

Edited 5 hours ago by durtuno

[Serega86]

Спасибо, буду на объекте попробую.

[Serega86]

1 час назад, durtuno сказал:

Можно глянуть здесь;  

Можете поступить следующим образом - настроить как Вам того требуется на одном клиенте, а после воспользоваться экспортом/ импортом настроек.

Про импорт экспорт понятно спасибо и на винде так делал. А вот как запретить все флешки оставив только 2 белые так сказать вопрос пока остался открытым

[durtuno]

6 минут назад, Serega86 сказал:

А вот как запретить все флешки оставив только 2 белые так сказать вопрос пока остался открытым

Контроль устройств Вам в помощь.

Как один из вариантов: создайте отдельную политику в "KSC", настройте в оной всё как Вам требуется. Поднимите стенд с "KESL" и примените эту политику на тестовое устройство, всё протестируйте тщательно. После используйте экспорт настроек со стенда с "KESL". После на объекте, на локальных "KESL", выполняете импорт этих самых, нужных Вам настроек.

После, как только разберётесь в формате конфигурационных файлах настроек, то сможете исправлять их прямо в текстовом редакторе.

Edited 4 hours ago by durtuno