HIP-объекты

Проверка конечных устройств на соответствие требованиям безопасности (комплаенсу) выполняется с помощью технологии Host Information Profile (HIP). Для этого создаются HIP-объекты и HIP-профили.

HIP-объект содержит критерии, которым должно соответствовать конечное устройство (например, версия ОС, состояние антивируса, наличие обновлений). Критерии внутри HIP-объекта объединяются по условию «И» — устройство должно удовлетворять каждому из них.

Из нескольких HIP-объектов формируется HIP-профиль. Подробнее об этом — в разделе «HIP-профили».

Чтобы создать HIP-объект:

1. В разделе Управление областью ➜ Общая библиотека ➜ HIP-объекты нажмите Добавить.

2. В открывшемся окне на вкладке Общие выполните следующее:

• Укажите название и при необходимости описание HIP-объекта.

• Укажите версию ОС Windows конечного устройства.

При выборе значения ANY версия ОС может быть любой. Для указания конкретной версии доступны операторы: = (версия совпадает с указанной) и != (версия не совпадает с указанной).

• Укажите версию UserGate Client конечного устройства.

При выборе значения ANY версия UserGate Client может быть любой. Для указания конкретной версии доступны операторы сравнения (=, !=, <, >, <=, >=), а также операторы соответствия маске (~ и !~).

3. На вкладке Безопасность укажите состояние межсетевого экрана, антивируса, а также функций автоматического обновления (AutoUpdate) и шифрования дисков (BitLocker) на конечном устройстве:

• Не проверять — состояние не учитывается;

• Нет — компонент отключен;

• Да — компонент включен.

4. На вкладке Продукты добавьте типы программного обеспечения конечного устройства:

• Антивирус — для антивирусного ПО укажите статус установки, состояние и актуальность антивирусных баз, а также выберите необходимые продукты из списка по кнопке Добавить.

• Межсетевой экран — для межсетевых экранов укажите статус установки, состояние и версию, а также выберите необходимые продукты из списка по кнопке Добавить.

• Резервное копирование — для ПО резервного копирования укажите статус установки и версию, а также выберите необходимые продукты из списка по кнопке Добавить.

• Шифрование диска — для ПО шифрования диска укажите статус установки и версию, а также выберите необходимые продукты из списка по кнопке Добавить.

• DLP — для ПО предотвращения утечек информации укажите статус установки и версию, а также выберите необходимые продукты из списка по кнопке Добавить.

• Управление обновлениями — для ПО управления обновлениями укажите статус установки и версию, а также выберите необходимые продукты из списка по кнопке Добавить.

5. На вкладке Процессы добавьте один или несколько процессов, запущенных на конечном устройстве.

6. На вкладке Запущенные службы добавьте службы, запущенные на конечном устройстве.

7. На вкладке Ключи реестра добавьте ключи реестра Windows конечного устройства. Вы можете добавлять ключи из разделов HKEY_LOCAL_MACHINE и HKEY_USERS.

При добавлении ключа реестра выполните следующее:

• Укажите полный путь к ключу.

Путь должен начинаться с символа \ (например, \HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run).

• Укажите название параметра внутри ключа.

Название не должно содержать символ \. Например, для пути \HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run названием параметра может быть SecurityHealth.

• Выберите тип данных (REG_SZ — строковый, REG_BINARY — двоичный, REG_DWORD — 32-разрядное целое число), оператор сравнения и значение параметра.

Подробнее о разделах реестра Windows — в документации Microsoft.