Kaspersky
Question

KES Cloud. Добавление программ в доверенные

  • 12 August 2020
  • 2 replies
  • 95 views

Добрый день.

В данный момент рассматривается вопрос о внедрении в организации Kaspersky Endpoint Security Cloud. Для теста накатил на паре машин и столкнулся с такой проблемой - в настройках профилей безопасности для рабочей области есть возможность добавить файлы/каталоги в исключение из проверки, но нельзя добавить приложения в доверенные.

В базе знаний нашёл только для MAC, что есть возможность  настройки доверенных программ, но у себя в конфигурировании профилей не вижу этого пункта даже там. При этом на пользовательских устройствах применяется политика и локально внести программы в доверенные возможности нет, разве что отключать применение политики, но после перезагрузки все настройки слетают и снова применяется политика. У нас используется инженерный софт, который активно работает с файлами на сетевых дисках и KES втихаря блокирует доступ к этим файлам, в лучшем случае нарушая работу софта на том ПК, где антивирус установлен, а в худшем - стопорит работу всего отдела. Помогает лишь добавление в доверенные.

В связи с этим у меня вопрос: почему нельзя задавать доверенную зону через настройки профилей, это баг, фича или я просто не там ищу? Возможно ли отключить применение политики на отдельных компах, чтобы оно сохранялось после перезагрузки и настроенные локально исключения не сбрасывались?


2 replies

Добрый день.

В данный момент рассматривается вопрос о внедрении в организации Kaspersky Endpoint Security Cloud. Для теста накатил на паре машин и столкнулся с такой проблемой - в настройках профилей безопасности для рабочей области есть возможность добавить файлы/каталоги в исключение из проверки, но нельзя добавить приложения в доверенные.

В базе знаний нашёл только для MAC, что есть возможность  настройки доверенных программ, но у себя в конфигурировании профилей не вижу этого пункта даже там. При этом на пользовательских устройствах применяется политика и локально внести программы в доверенные возможности нет, разве что отключать применение политики, но после перезагрузки все настройки слетают и снова применяется политика. У нас используется инженерный софт, который активно работает с файлами на сетевых дисках и KES втихаря блокирует доступ к этим файлам, в лучшем случае нарушая работу софта на том ПК, где антивирус установлен, а в худшем - стопорит работу всего отдела. Помогает лишь добавление в доверенные.

В связи с этим у меня вопрос: почему нельзя задавать доверенную зону через настройки профилей, это баг, фича или я просто не там ищу? Возможно ли отключить применение политики на отдельных компах, чтобы оно сохранялось после перезагрузки и настроенные локально исключения не сбрасывались?

Если вопрос еще актуален, то исключения можно добавить - см.срикншот

 

Вопрос уже не актуален. В техподдержке ответили, что в KES Cloud добавления программ в доверенные нет.  Только исключение файлов и каталогов из антивирусной проверки, но в нашем случае оно не помогает.

Reply / Ответить