Kaspersky Anti Targeted Attack Platform

Автоматическое присвоение статусов устройств

При отслеживании активности устройств приложение может автоматически присваивать статусы обнаруженным устройствам по полученным MAC- и/или IP-адресам устройств. Статусы присваиваются в зависимости от текущего режима контроля активов.

В режиме обучения приложение присваивает статус Разрешенное всем устройствам (как новым, так и ранее добавленным в таблицу), кроме тех устройств, которым ранее был присвоен статус Неразрешенное.

В режиме наблюдения присваиваемый статус зависит от того, является ли устройство, проявившее активность, известным или неизвестным приложению. В этом режиме присвоение статусов происходит по следующим правилам:

• Если устройство является новым (отсутствовало в таблице устройств на момент обнаружения), этому устройству присваивается статус Неразрешенное.
• Если устройство присутствует в таблице устройств со статусом Разрешенное или Неразрешенное, статус не меняется.
• Если устройство присутствует в таблице устройств со статусом Неиспользуемое, этому устройству присваивается статус Неразрешенное.

По умолчанию если устройство со статусом Разрешенное не проявляет активность более 30 дней и за это время не изменялись сведения об устройстве, этому устройству автоматически присваивается статус Неиспользуемое. Вы можете выключить автоматическое изменение статуса устройства на статус Неиспользуемое при изменении статуса устройства вручную (например, чтобы статус Разрешенное не изменялся на статус Неразрешенное для редко подключаемого устройства).

При использовании коннекторов типа Cisco Switch может происходить автоматическое ограничение сетевого доступа устройств после присвоения этим устройствам статуса Неразрешенное вам нужно учитывать заданные параметры коннекторов этого типа, чтобы не допустить блокировку нужных устройств из-за изменения их статуса.