A. Настройка параметров модулей защиты
Версия 2.1 от Ирина Сафонова на 02.08.2023, 19:40
Если нет технического задания, то вeeline сloud настраиваются следующие параметры модулей защиты:
Политика KES:
- Включены базовые механизмы защиты от следующих типов угроз:
- файловых.
- веб;
- почтовых;
- сетевых.
- Настроен локальный межсетевой экран:
- Внутренняя сеть заказчика добавлена в доверенные.
- Разрешен удаленный рабочий стол.
- Включен модуль самозащиты.
- Добавлены в соответствии с рекомендациями вендоров Microsoft, Veeam, VMware основные исключения для:
- почтовых сервисов;
- баз данных;
- средств виртуализации и так далее.
Настроены задачи:
- Добавления ключа активации.
- Обновления антивирусных баз;
- Ежедневного сканирования:
- Проверка новых или изменённых файлов.
- Ограничения при проверке файлов – до 30 секунд, до 50Мб.
- Область действия:
- Документы.
- Память ядра.
- Запущенные процессы и объекты автозапуска.
- Загрузочные секторы.
- Системный диск.
- Еженедельного сканирования:
- Проверка новых или изменённых файлов;
- Ограничения при проверке файлов – до 30 секунд, до 50Мб.
- Область действия:
- Все жесткие диски.
- Загрузочные секторы.