KES Cloud. Добавление программ в доверенные

[dbstadm]

Добрый день.

В данный момент рассматривается вопрос о внедрении в организации Kaspersky Endpoint Security Cloud. Для теста накатил на паре машин и столкнулся с такой проблемой - в настройках профилей безопасности для рабочей области есть возможность добавить файлы/каталоги в исключение из проверки, но нельзя добавить приложения в доверенные.

В базе знаний нашёл только для MAC, что есть возможность  настройки доверенных программ, но у себя в конфигурировании профилей не вижу этого пункта даже там. При этом на пользовательских устройствах применяется политика и локально внести программы в доверенные возможности нет, разве что отключать применение политики, но после перезагрузки все настройки слетают и снова применяется политика. У нас используется инженерный софт, который активно работает с файлами на сетевых дисках и KES втихаря блокирует доступ к этим файлам, в лучшем случае нарушая работу софта на том ПК, где антивирус установлен, а в худшем - стопорит работу всего отдела. Помогает лишь добавление в доверенные.

В связи с этим у меня вопрос: почему нельзя задавать доверенную зону через настройки профилей, это баг, фича или я просто не там ищу? Возможно ли отключить применение политики на отдельных компах, чтобы оно сохранялось после перезагрузки и настроенные локально исключения не сбрасывались?

[agent2659]

Добрый день.

В данный момент рассматривается вопрос о внедрении в организации Kaspersky Endpoint Security Cloud. Для теста накатил на паре машин и столкнулся с такой проблемой - в настройках профилей безопасности для рабочей области есть возможность добавить файлы/каталоги в исключение из проверки, но нельзя добавить приложения в доверенные.

В базе знаний нашёл только для MAC, что есть возможность  настройки доверенных программ, но у себя в конфигурировании профилей не вижу этого пункта даже там. При этом на пользовательских устройствах применяется политика и локально внести программы в доверенные возможности нет, разве что отключать применение политики, но после перезагрузки все настройки слетают и снова применяется политика. У нас используется инженерный софт, который активно работает с файлами на сетевых дисках и KES втихаря блокирует доступ к этим файлам, в лучшем случае нарушая работу софта на том ПК, где антивирус установлен, а в худшем - стопорит работу всего отдела. Помогает лишь добавление в доверенные.

В связи с этим у меня вопрос: почему нельзя задавать доверенную зону через настройки профилей, это баг, фича или я просто не там ищу? Возможно ли отключить применение политики на отдельных компах, чтобы оно сохранялось после перезагрузки и настроенные локально исключения не сбрасывались?

Если вопрос еще актуален, то исключения можно добавить - см.срикншот

 

[dbstadm]

Вопрос уже не актуален. В техподдержке ответили, что в KES Cloud добавления программ в доверенные нет.  Только исключение файлов и каталогов из антивирусной проверки, но в нашем случае оно не помогает.

[yoshitosh]

И хорошо, что не перешли на Cloud. Они админку в облако перенесли Лёвой ногой. Все тормозит, части функции вообще нет, хотя сам антивирус их поддерживает. Работа с журналом в админке - это вообще садомазо.