Под конечными устройствами в UserGate Management Center (далее также — UserGate MC) понимаются устройства с операционной системой Windows, на которых установлен UserGate Client.

В веб-консоли UserGate MC администраторы управляемой области могут централизованно управлять подключенными конечными устройствами, а также настраивать параметры этих устройств. Подробная информация о взаимодействии UserGate MC и конечных устройств приведена в разделе «Работа UserGate Client в связке с UserGate MC» Руководства администратора UserGate Client.

Для подключения конечных устройств к UserGate MC необходимо выполнить следующее:

1) создать шаблоны конечных устройств;

2) настроить параметры шаблонов конечных устройств;

3) создать группу шаблонов конечных устройств;

4) настроить интеграцию конечных устройств с UserGate MC.

Подробнее об объектах, используемых в управляемой области UserGate MC, таких как шаблоны, группы шаблонов и управляемые устройства, — в разделе «Шаблоны и группы шаблонов».

После подключения конечных устройств вы также можете:

• настроить проверку требований безопасности (комплаенса) с помощью технологии Host Information Profile (HIP);

• настроить подключение к внешнему серверу журналирования для хранения и анализа событий конечных устройств.

Чтобы создать шаблон конечных устройств:

1. В разделе Управление областью ➜ Конечные устройства ➜ Шаблоны нажмите Добавить.

2. Укажите название и при необходимости описание шаблона.

3. Нажмите Сохранить.

Созданный шаблон отобразится в таблице Шаблоны. Теперь вы можете перейти к настройке его параметров. Параметры шаблона распространятся на все управляемые конечные устройства, к которым будет применен шаблон в составе группы.

Вы можете настраивать параметры выбранного шаблона конечных устройств в следующих разделах:

• Консоль администратора ➜ Настройки — общие параметры работы UserGate Client. С помощью этих параметров вы можете настроить:

  • сбор данных конечных устройств;

  • сетевую доступность конечного устройства при остановке UserGate Client;

  • режим отключения правил межсетевого экрана;

  • режим удаления UserGate Client;

  • оповещения на конечном устройстве;

  • интеграцию с сервером журналирования (UserGate Log Analyzer или UserGate SIEM).

• Консоль администратора ➜ Настройка VPN — параметры VPN-профилей. В профиле вы можете указать адрес VPN-сервера, протокол VPN-соединения, алгоритм шифрования и способ аутентификации.

• Политики сети ➜ Межсетевой экран — правила межсетевого экрана для фильтрации трафика конечных устройств.

• Библиотеки — списки элементов (например, IP-адресов, URL-адресов, типов контента) для использования в правилах межсетевого экрана.

При настройке параметров шаблона конечных устройств следует учитывать следующее:

• Если в шаблоне не указано значение параметра, используется значение по умолчанию.

• Библиотеки элементов шаблона (например, IP-адреса, URL-списки, а также типы контента) по умолчанию не содержат данных. Перед настройкой параметров шаблона следует добавить необходимые элементы библиотек.

Настройка общих параметров

Чтобы настроить общие параметры шаблона конечных устройств:

1. В разделе Конечные устройства-конфигурация для объекта Шаблон в выпадающем списке выберите шаблон, параметры которого необходимо настроить.

2. Выберите раздел Консоль администратора ➜ Настройки.

3. В блоке параметров Настройки инсталляции UserGate Client выполните следующие действия:

• Если требуется, отключите сбор информации о конечном устройстве.

При этом UserGate MC будет получать только основную информацию о конечном устройстве: IP-адрес, имя, версию UserGate Client, версию Windows, текущее время на устройстве и время его последнего подключения к UserGate MC, а также данные об объеме используемой памяти и о загрузке центрального процессора конечного устройства.

• Если требуется, запретите сетевой доступ к конечному устройству при остановке работы UserGate Client.

• Если требуется, настройте режим отключения правил межсетевого экрана.

Вы можете запретить или разрешить пользователям конечного устройства самостоятельно отключать правила межсетевого экрана. Кроме того, вы можете установить доступное количество и продолжительность отключений, а также указать код для подтверждения отключения на конечном устройстве.

• Если требуется, настройте режим удаления UserGate Client на конечном устройстве.

Вы можете запретить или разрешить пользователям конечного устройства самостоятельно удалять UserGate Client. Кроме того, вы можете указать код подтверждения удаления на конечном устройстве.

4. В блоке параметров Оповещения выполните следующие действия:

• Если требуется, отключите отображение иконки UserGate Client в области уведомлений панели задач Windows.

• Если требуется, настройте показ оповещений на конечном устройстве с помощью параметра Показывать тултипы оповещений:

  • при включенном параметре оповещения отображаются;

  • при отключенном параметре оповещения не отображаются (даже если они настроены для конкретных событий).

• Если требуется, настройте оповещения для конкретных событий: о блокировании и разблокировании конечного устройства, а также о блокировании адреса ресурса.

5. Если требуется отправлять данные конечных устройств в UserGate Log Analyzer или UserGate SIEM, в блоке параметров Настройки устройства LogAn/SIEM настройте интеграцию с внешним сервером журналирования. Подробная информация приведена в разделе «Журналирование данных конечных устройств».

Настройка параметров VPN-профиля

Чтобы настроить параметры VPN-профиля шаблона конечных устройств:

1. В разделе Конечные устройства-конфигурация для объекта Шаблон в выпадающем списке выберите шаблон, параметры которого необходимо настроить.

2. Выберите раздел Консоль администратора ➜ Настройка VPN.

3. Нажмите Добавить.

3. На вкладке Общие выполните следующее:

• Включите VPN-профиль.

• Укажите название и при необходимости описание VPN-профиля.

• Укажите доменное имя или IP-адрес VPN-сервера.

• Выберите протокол:

  • IPSec L2TP: для создания туннеля используется протокол L2TP, для защиты передаваемых данных — протокол IPSec.

При выборе IPSec L2TP также необходимо выбрать режим работы протокола IKE для согласования алгоритмов шифрования и аутентификации и указать общий ключ шифрования.

• IKEv2 с сертификатом: для создания туннеля используется протокол IKEv2, для проверки подлинности сервера и клиента — сертификаты.

• IKEv2 с именем и паролем: для создания туннеля используется IKEv2, для проверки клиента — логин и пароль (EAP-MSCHAP v2). Метод доступен только для пользователей доменного RADIUS-сервера.

4. На вкладке Фаза 1 укажите параметры первой фазы создания VPN-соединения:

• Время жизни ключа — время, по истечении которого выполняется повторная аутентификация.

• Dead peer detection — проверка доступности соседнего устройства:

  • Отключена — проверка не выполняется.

  • Всегда включена — проверка выполняется с указанным интервалом. При отсутствии ответа каждые 5 секунд отправляются дополнительные DPD-запросы. Количество этих запросов задается в поле Неудачных попыток. При отсутствии ответа соединение разрывается.

  • При отсутствии трафика — проверка выполняется только когда нет трафика через туннель. Если в течение двойного указанного интервала нет пакетов, отправляется DPD-запрос. При отсутствии ответа каждые 5 секунд отправляются дополнительные DPD-запросы. Количество этих запросов задается в поле Неудачных попыток. При отсутствии ответа соединение разрывается.

• Diffie-Hellman группы — выбор группы для обмена ключами (чем выше номер группы, тем надежнее ключ шифрования).

• Безопасность — выбор способов аутентификации и алгоритмов шифрования (применяются поочередно сверху вниз).

5. На вкладке Фаза 2 укажите параметры второй фазы создания VPN-соединения:

• Время жизни ключа — время, по истечении которого ключ шифрования будет изменен.

• Максимальный размер данных — объем данных, после передачи которого ключ шифрования будет изменен.

• Безопасность — выбор способов аутентификации и алгоритмов шифрования (применяются поочередно сверху вниз).

6. Нажмите Сохранить.

Настройка правил межсетевого экрана

Чтобы настроить правила межсетевого экрана шаблона конечных устройств:

1. В разделе Конечные устройства-конфигурация для объекта Шаблон в выпадающем списке выберите шаблон, параметры которого необходимо настроить.

2. Выберите раздел Политики сети ➜ Межсетевой экран.

3. Нажмите Добавить.

4. На вкладке Общие выполните следующее:

• Включите правило, установив флажок.

• Укажите название и при необходимости описание правила.

• Выберите область применения правила:

  • Везде — правило будет применяться всегда, независимо от местоположения конечного устройства.

  • Внутри периметра — правило будет применяться, если конечное устройство находится в доменной сети.

  • Снаружи периметра — правило будет применяться, если конечное устройство находится вне доменной сети.

• Выберите действие при срабатывании правила.

• При необходимости включите журналирование срабатываний правила.

• Укажите местоположение правила в списке правил.

5. На соответствующих вкладках укажите условия срабатывания правила.

• На вкладке Пользователи укажите пользователей или группы пользователей LDAP, для которых будет применяться правило. Подробнее — в разделе «Каталоги пользователей».

• На вкладках Источник, Назначение, Сервис, Приложения, URL, Категории URL, Типы контента, Время выберите соответствующие объекты библиотек или создайте новые по ссылке Создать и добавить новый объект.

• На вкладке HIP-профили выберите HIP-профили конечных устройств из списка (по кнопке Добавить) или создайте новые (по ссылке Создать и добавить новый объект).

• На вкладке Устройства выберите конечные устройства, на которые будет распространяться правило.

6. Нажмите Сохранить.

Управление библиотеками

Библиотеки содержат списки и группы таких элементов, как сервисы, IP-адреса, приложения, URL-адреса, URL-категории, типы контента и календари. Вы можете использовать эти списки и группы в правилах межсетевого экрана.

Настройка библиотеки сервисов

В библиотеке Сервисы вы можете добавлять сервисы, содержащие списки сетевых протоколов и портов. Для сервисов конечных устройств доступен выбор протоколов TCP и UDP.

Чтобы добавить сервис:

1. В разделе Конечные устройства-конфигурация для объекта Шаблон в выпадающем списке выберите шаблон, параметры которого необходимо настроить.

2. Выберите раздел Библиотеки ➜ Сервисы.

3. Нажмите Добавить.

4. В открывшемся окне выполните следующее:

• укажите название и при необходимости описание сервиса;

• нажмите Добавить и укажите сетевой протокол и порт;

• нажмите Сохранить;

• при необходимости добавьте другие порты и протоколы.

5. Нажмите Сохранить.

Настройка библиотеки групп сервисов

В библиотеке Группы сервисов вы можете объединять сервисы в группы. Это может понадобиться, например, если в нескольких правилах межсетевого экрана необходимо использовать одни и те же наборы сервисов.

Чтобы добавить группу сервисов:

1. В разделе Конечные устройства-конфигурация для объекта Шаблон в выпадающем списке выберите шаблон, параметры которого необходимо настроить.

2. Выберите раздел Библиотеки ➜ Группы сервисов.

3. В таблице Группы сервисов нажмите Добавить.

4. Укажите название и при необходимости описание группы сервисов.

5. Нажмите Сохранить.

6. Выберите добавленную группу сервисов.

7. В таблице Элементы нажмите Добавить.

8. C помощью клавиши Ctrl или Shift выберите сервисы из списка и нажмите Добавить.

9. Нажмите Закрыть.

Добавленные сервисы отобразятся в таблице Элементы для выбранной группы.

Настройка библиотеки IP-адресов

В библиотеке IP-адреса вы можете добавлять локальные группы IP-адресов (хранятся на устройстве) и обновляемые группы IP-адресов (загружаются с внешнего сервера).

Чтобы добавить локальную группу IP-адресов:

1. В разделе Конечные устройства-конфигурация для объекта Шаблон в выпадающем списке выберите шаблон, параметры которого необходимо настроить.

2. Выберите раздел Библиотеки ➜ IP-адреса.

3. В таблице Группы нажмите Добавить.

4. На вкладке Общие укажите параметры группы IP-адресов:

• название и при необходимости описание;

• уровень угрозы;

• тип Локальный.

5. Нажмите Сохранить.

6. Выберите добавленную группу IP-адресов.

7. В таблице Адреса из выбранной группы нажмите Добавить ➜ Добавить элемент.

8. Укажите IP-адрес.

9. Нажмите Сохранить.

10. Для добавления других IP-адресов в группу повторите шаги 7–9 инструкции.

Добавленные IP-адреса отобразятся в таблице Адреса из выбранной группы для выбранной группы.

При необходимости вы можете добавить в локальную группу IP-адресов другие группы. Для этого в таблице Адреса из выбранной группы нажмите Добавить ➜ Добавить список.

Настройка библиотеки групп приложений

В библиотеке Группы приложений вы можете добавлять локальные группы приложений (хранятся на устройстве) и обновляемые группы приложений (загружаются с внешнего сервера).

Чтобы добавить локальную группу приложений:

1. В разделе Конечные устройства-конфигурация для объекта Шаблон в выпадающем списке выберите шаблон, параметры которого необходимо настроить.

2. Выберите раздел Библиотеки ➜ Группы приложений.

3. В таблице Группы приложений нажмите Добавить.

4. На вкладке Общие укажите параметры группы приложений:

• название и при необходимости описание;

• уровень угрозы;

• тип Локальный.

5. Нажмите Сохранить.

6. Выберите добавленную группу приложений.

7. В блоке параметров Приложения нажмите Добавить.

8. Укажите название приложения и хеш-сумму его исполняемого файла (по алгоритму SHA1).

9. Нажмите Сохранить.

10. Для добавления других приложений в группу повторите шаги 7–9 инструкции.

Добавленные приложения отобразятся в таблице Приложения для выбранной группы.

Настройка библиотеки URL-списков 

В библиотеке Списки URL вы можете добавлять локальные URL-списки (хранятся на устройстве) и обновляемые URL-списки (загружаются с внешнего сервера).

Чтобы добавить локальный URL-список:

1. В разделе Конечные устройства-конфигурация для объекта Шаблон в выпадающем списке выберите шаблон, параметры которого необходимо настроить.

2. Выберите раздел Библиотеки ➜ Списки URL.

3. В таблице Списки URL нажмите Добавить.

4. На вкладке Общие укажите параметры URL-списка:

• название и при необходимости описание;

• тип Локальный;

• содержимое:

  • Чувствительный к регистру — URL-адреса с учетом регистра (для контентной фильтрации);

  • Нечувствительный к регистру — URL-адреса без учета регистра (для контентной фильтрации);

  • Домен —  доменные имена (для DNS-фильтрации).

5. Нажмите Сохранить.

6. Выберите добавленный URL-список.

7. В таблице URL нажмите Добавить.

8. Укажите URL-адрес или доменное имя.

Например:

• ^example.domain.com$ — доменное имя без поддоменов (с любыми протоколами и путями);

• ^http://domain.com/example$  — только указанный URL-адрес;

• domain.com — доменное имя и все его поддомены (с любыми протоколами и путями);

• *example* — любые URL-адреса или доменные имена, содержащие example;

• ^example.domain.com/$ — некорректное значение (символ «/» требует указания протокола).

9. Нажмите Сохранить.

10. Для добавления других URL-адресов и доменных имен повторите шаги 7–9 инструкции.

Добавленные URL-адреса и доменные имена отобразятся в таблице URL для выбранного списка.

Настройка библиотеки URL-категорий

В библиотеке Категории URL вы можете объединять URL-категории в локальные группы URL-категорий (хранятся на устройстве) и обновляемые группы URL-категорий (загружаются с внешнего сервера). Это может понадобиться, например, если в нескольких правилах межсетевого экрана необходимо использовать одни и те же наборы URL-категорий.

Чтобы добавить локальную группу URL-категорий:

1. В разделе Конечные устройства-конфигурация для объекта Шаблон в выпадающем списке выберите шаблон, параметры которого необходимо настроить.

2. Выберите раздел Библиотеки ➜ Категории URL.

3. В таблице Группы URL категорий нажмите Добавить.

4. На вкладке Общие укажите параметры группы URL-категорий:

• название и при необходимости описание;

• тип Локальный.

5. Нажмите Сохранить.

6. Выберите добавленную группу URL-категорий.

7. В таблице Категории нажмите Добавить.

8. С помощью клавиши Ctrl или Shift выберите URL-категории из списка категорий UserGate URL filtering и нажмите Добавить.

9. Нажмите Закрыть.

Добавленные URL-категории отобразятся в таблице Категории для выбранной группы.

Настройка библиотеки типов контента

В библиотеке Типы контента вы можете добавлять локальные группы типов контента (хранятся на устройстве) и обновляемые группы типов контента (загружаются с внешнего сервера). Это может понадобиться, например, если в нескольких правилах межсетевого экрана необходимо использовать одни и те же наборы типов контента.

Чтобы добавить локальную группу типов контента:

1. В разделе Конечные устройства-конфигурация для объекта Шаблон в выпадающем списке выберите шаблон, параметры которого необходимо настроить.

2. Выберите раздел Библиотеки ➜ Типы контента.

3. В таблице Категории нажмите Добавить.

4. На вкладке Общие укажите параметры группы типов контента:

• название и при необходимости описание;

• тип Локальный.

5. Нажмите Сохранить.

6. Выберите добавленную группу типов контента.

7. В таблице Типы контента нажмите Добавить.

8. Укажите тип контента в формате MIME.

Например, для ZIP-архивов необходимо указать application/zip.

9. Нажмите Сохранить.

10. Для добавления других типов контента повторите шаги 7–9 инструкции.

Добавленные типы контента отобразятся в таблице Типы контента для выбранной группы.

Настройка библиотеки календарей

В библиотеке Календари вы можете добавлять локальные группы календарей (хранятся на устройстве) и обновляемые группы календарей (загружаются с внешнего сервера). Это может понадобиться, например, если для нескольких правил межсетевого экрана необходимо использовать одно и то же расписание.

Чтобы добавить локальную группу календарей:

1. В разделе Конечные устройства-конфигурация для объекта Шаблон в выпадающем списке выберите шаблон, параметры которого необходимо настроить.

2. Выберите раздел Библиотеки ➜ Календари.

3. В таблице Группы нажмите Добавить.

4. На вкладке Общие укажите параметры группы календарей:

• название и при необходимости описание;

• тип Локальный.

5. Нажмите Сохранить.

6. Выберите добавленную группу календарей.

7. В таблице Элементы нажмите Добавить.

8. Укажите параметры календаря:

• название;

• тип повторения (ежедневно, еженедельно, ежемесячно, единоразово, повтор событий, диапазон времени);

• расписание повторения (набор параметров зависит от выбранного типа повторения).

9. Нажмите Сохранить.

10. Для добавления других календарей повторите шаги 7–9 инструкции.

Добавленные календари отобразятся в таблице Элементы для выбранной группы.

Настройка обновляемых списков (групп) элементов

Списки и группы некоторых элементов могут автоматически пополняться из файлов, размещенных на внешнем сервере. Вы можете настраивать такие списки (группы) для IP-адресов, приложений, URL-адресов, URL-категорий, типов контента и календарей. Для этого необходимо подготовить файл со списком элементов (создать его и разместить на внешнем сервере), а затем добавить обновляемый список (группу) в соответствующей библиотеке шаблона.

Чтобы подготовить файл со списком элементов:

1. Создайте текстовый файл (например, list.txt) и добавьте в него список элементов.

2. Поместите файл в архив (например, list.txt в list.zip).

3. Создайте текстовый файл (например, version.txt) и укажите в нем номер версии списка (например, 3).

4. Разместите архив со списком элементов и файл с номером версии списка (например,  list.zip и version.txt) на внешнем сервере, чтобы они были доступны для скачивания.

Чтобы добавить обновляемый список (группу) элементов:

1. В разделе Конечные устройства-конфигурация для объекта Шаблон в выпадающем списке выберите шаблон, параметры которого необходимо настроить.

2. В разделе Библиотеки выберите нужную библиотеку: IP-адреса, Группы приложений, Списки URL, Категории URL, Типы контента или Календари.

3. В таблице слева нажмите Добавить.

4. На вкладке Общие укажите параметры списка (группы):

• Название и при необходимости описание.

• Тип Обновляемый.

• URL-адрес внешнего сервера для получения обновлений. В формате http://<IP-адрес или доменное имя сервера> или ftp://<IP-адрес или доменное имя сервера>.

5. При необходимости на вкладке Настройка расписания автоматических обновлений настройте расписание получения обновлений от внешнего сервера.

Вы можете выбрать одно из предустановленных значений или указать время вручную в cron-формате: <минуты: 0–59> <часы: 0–23> <дни месяца: 1–31> <месяцы: 1–12> <дни недели: 0–6, где 0 — воскресенье>.

При ручном вводе также можно использовать следующие символы:

• Звездочка (*) — для выбора всех значений. Например, в поле для ввода часов символ означает, что обновление должно выполняться каждый час.

• Дефис (-) — для указания диапазона значений.

• Запятая (,) — в качестве разделителя значений.

• Косая черта (/) — для указания шага между значениями.

6. Нажмите Сохранить.

После создания шаблонов конечных устройств эти шаблоны необходимо объединить в группы. Группа шаблонов позволяет создать конфигурацию параметров, которая будет применена к одному или нескольким управляемым устройствам. Эта конфигурация формируется в результате слияния параметров всех шаблонов, входящих в группу, с учетом их расположения.

Чтобы создать группу шаблонов конечных устройств:

1. В разделе Управление областью ➜ Конечные устройства ➜ Группы шаблонов нажмите Добавить.

2. На вкладке Общие укажите название и при необходимости описание группы шаблонов.

3. На вкладке Шаблоны нажмите Добавить:

• выберите шаблон в списке и добавьте его в группу по кнопке Добавить;

• повторите действие для всех шаблонов, которые требуется добавить в группу;

• нажмите Закрыть.

Порядок расположения шаблонов в списке соответствует порядку применения параметров шаблонов в конфигурации. При необходимости вы можете изменять порядок с помощью кнопок Наверх, Выше, Ниже, Вниз.

Вы также можете создавать и добавлять новые шаблоны по ссылке Создать и добавить новый объект.

4. Нажмите Сохранить.

Созданная группа шаблонов отобразится в таблице Группы шаблонов. Теперь вы можете перейти к настройке интеграции конечных устройств с UserGate MC.

Проверка конечных устройств на соответствие требованиям безопасности (комплаенсу) выполняется с помощью технологии Host Information Profile (HIP). Для этого создаются HIP-объекты и HIP-профили.

HIP-объект содержит критерии, которым должно соответствовать конечное устройство (например, версия ОС, состояние антивируса, наличие обновлений). Критерии внутри HIP-объекта объединяются по условию «И» — устройство должно удовлетворять каждому из них. Из нескольких HIP-объектов формируется HIP-профиль.

HIP-профили используются в правилах межсетевого экрана и позволяют управлять сетевым доступом конечного устройства. Так, например, можно разрешить доступ к сетевой зоне или приложению только устройствам с включенным межсетевым экраном и актуальными обновлениями.

Для настройки проверки требований безопасности необходимо:

1) создать HIP-объекты;

2) создать HIP-профиль, добавив в него HIP-объекты и выбрав условие проверки объектов в профиле;

3) указать HIP-профили в правилах межсетевого экрана конечного устройства.

Создание HIP-объекта

Чтобы создать HIP-объект:

1. В разделе Управление областью ➜ Конечные устройства ➜ HIP-объекты нажмите Добавить.

2. На вкладке Общие выполните следующее:

• Укажите название и при необходимости описание HIP-объекта.

• Укажите версию Windows конечного устройства.

При выборе значения ANY версия ОС может быть любой. Для указания конкретной версии доступны операторы: = (версия совпадает с указанной) и != (версия не совпадает с указанной).

• Укажите версию UserGate Client конечного устройства.

При выборе значения ANY версия UserGate Client может быть любой. Для указания конкретной версии доступны операторы сравнения (=, !=, <, >, <=, >=), а также операторы соответствия маске (~ и !~).

3. На вкладке Безопасность укажите состояние межсетевого экрана, антивируса, а также функций автоматического обновления (AutoUpdate) и шифрования дисков (BitLocker) на конечном устройстве:

• Не проверять — состояние не учитывается;

• Нет — компонент отключен;

• Да — компонент включен.

4. На вкладке Продукты добавьте типы программного обеспечения конечного устройства:

• Антивирус — для антивирусного ПО укажите статус установки, состояние и актуальность антивирусных баз, а также выберите необходимые продукты из списка по кнопке Добавить.

• Межсетевой экран — для межсетевых экранов укажите статус установки, состояние и версию, а также выберите необходимые продукты из списка по кнопке Добавить.

• Резервное копирование — для ПО резервного копирования укажите статус установки и версию, а также выберите необходимые продукты из списка по кнопке Добавить.

• Шифрование диска — для ПО шифрования диска укажите статус установки и версию, а также выберите необходимые продукты из списка по кнопке Добавить.

• DLP — для ПО предотвращения утечек информации укажите статус установки и версию, а также выберите необходимые продукты из списка по кнопке Добавить.

• Управление обновлениями — для ПО управления обновлениями укажите статус установки и версию, а также выберите необходимые продукты из списка по кнопке Добавить.

5. На вкладке Процессы добавьте процессы конечного устройства.

Список запущенных на конечном устройстве процессов доступен при просмотре подробной информации о конечном устройстве.

6. На вкладке Запущенные службы добавьте службы конечного устройства.

Список запущенных на конечном устройстве служб доступен при просмотре подробной информации о конечном устройстве.

7. На вкладке Ключи реестра добавьте ключи реестра Windows конечного устройства.

Список ключей реестра конечного устройства доступен при просмотре подробной информации о конечном устройстве.

При добавлении ключа реестра выполните следующее:

• Укажите полный путь к ключу.

Путь должен начинаться с символа \ (например, \HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run).

• Укажите название параметра внутри ключа.

Название не должно содержать символ \. Например, для пути \HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run названием параметра может быть SecurityHealth.

• Выберите тип данных (REG_SZ — строковый, REG_BINARY — двоичный, REG_DWORD — 32-разрядное целое число), оператор сравнения и значение параметра.

Подробнее о разделах реестра Windows — в документации Microsoft.

8. На вкладке Установленные обновления настройте проверку наличия обновлений Microsoft на конечном устройстве:

• выберите условие проверки: Все (все указанные обновления) или Любой (хотя бы одно из указанных обновлений);

• выберите режим проверки: MATCH (обновления установлены) или NOT MATCH (обновления не установлены);

• нажмите Добавить и укажите номер статьи базы знаний Microsoft (KB) (например, KB5013624).

9. Нажмите Сохранить.

Создание HIP-профиля

Чтобы создать HIP-профиль:

1. В разделе Управление областью ➜ Конечные устройства ➜ HIP-профили нажмите Добавить.

2. На вкладке Общие укажите название и при необходимости описание профиля.

3. На вкладке HIP-объекты нажмите Добавить.

4. Выберите HIP-объект в списке по кнопке Добавить.

При добавлении второго и последующих HIP-объектов вы можете выбрать условие применения каждого объекта в HIP-профиле:

• И — устройство должно соответствовать этому объекту и всем остальным;

• ИЛИ — устройство должно соответствовать этому объекту или любому другому;

• И НЕ — устройство должно соответствовать всем объектам, кроме этого;

• ИЛИ НЕ — устройство должно соответствовать любому объекту, кроме этого.

Вы также можете создавать и добавлять новые HIP-объекты по ссылке Создать и добавить новый объект.

5. Нажмите Сохранить.

Созданный HIP-профиль отобразится в таблице HIP-профили. Теперь вы можете использовать его в правилах межсетевого экрана.