Kaspersky Security Center 云控制台

配置设备分类

扩展所有 | 折叠所有

要配置设备分类：

1. 在主菜单中，转到“资产(设备)” → “设备分类”。

   将显示含有设备分类列表的页面。

2. 选择相关的用户自定义设备分类，然后单击属性按钮。

   “设备分类设置”窗口打开。

3. 在常规选项卡上，单击新条件链接。
4. 指定包含设备到该分类必须满足的条件。
5. 单击“保存”按钮。

设备被应用并保存。

以下是分配设备到分类的条件描述。多个条件使用 OR 逻辑运算符组合在一起：选择范围将包含至少符合列出的一个条件的设备。

常规

在“常规”区域，您可以更改分类条件的名称，指定条件是否必须被倒转：

反转分类条件

网络基础架构

在“网络”子区域，您可以指定根据网络数据包含设备到分类的标准：

• 设备名称

  设备的 Windows 网络名称（NetBIOS 名称）或者 IPv4 或 IPv6 地址。

• 域

  显示指定的 Windows 域中包括的所有设备。

• 管理组

  显示指定的管理组中包括的设备。

• 描述

  设备属性窗口中的文本：在“常规”区域的“描述”字段。

  要描述“描述”字段中的文本，您可以使用以下字符：

  • 在单词中：
    • *。用任意数量的字符替换任何字符串。

    例如：

    要描述单词 Server 或 Server's，您可以输入 Server*。

    • ?。替换任意单个字符。

    例如：

    要描述单词 Window 或 Windows，您可以输入 Windo?。

    星号(*)或问号(?)不能用于查询中的第一个字符。

  • 要查找多个单词：
    • 空格。显示所有在其描述中包含列出的任何单词的设备。

    例如：

    要查找包含“从属”或“虚拟”单词的短语，可以在查询中包含“从属 虚拟”行。

    • +。当单词带有加号前缀时，所有搜索结果都将包含该单词。

    例如：

    要查找同时包含“从属”和“虚拟”的短语，请输入“+从属+虚拟”查询。

    • -。当单词带有减号前缀时，所有搜索结果都不包含该单词。

    例如：

    要查找包含“从属”但不包含“虚拟”的短语，请输入“+从属-虚拟”查询。

    • “<某些文本>”。引号中围绕的文本必须存在于文本中。

    例如：

    要查找包含“从属服务器”单词组合的短语，可以在查询中输入“从属服务器”。

• IP 范围

  如果启用此选项，您可以输入应该包括相关设备的 IP 范围的初始和最终 IP 地址。

  默认情况下已禁用该选项。

• 由不同管理服务器管理

  您可以选择以下值之一：

  • 是。设备移动规则仅应用于由其他管理服务器管理的客户端设备。这些服务器与配置了设备移动规则的服务器不同。
  • 否。设备移动规则仅应用于当前管理服务器管理的客户端设备。
  • 未选择值。条件不适用。

在“活动目录”子区域，您可以配置基于活动目录数据包含设备到分类的标准：

• 设备在活动目录组织单元中

  如果启用此选项，选择范围将包括输入字段中指定的 Active Directory 组织单元中的设备。

  默认情况下已禁用该选项。

• 包括子组织单元

  如果启用此选项，选择范围将包括指定 Active Directory 组织单元的所有子组织单元中的设备。

  默认情况下已禁用该选项。

• 该设备是活动目录组成员

  如果启用此选项，选择范围将包括输入字段中指定的活动目录组中的设备。

  默认情况下已禁用该选项。

在“网络活动”子区域，您可以指定根据网络活动包含设备到分类的标准：

• 作为分发点

  在下拉列表中，可设置执行搜索时在分类中包含设备的标准：

  • 是。选择范围将包括充当分发点的设备。
  • 否。选择范围将不包括充当分发点的设备。
  • 未选择值。将不应用标准。
• 不断开与管理服务器的连接

  在下拉列表中，可设置执行搜索时在分类中包含设备的标准：

  • 已启用。分类将包含选中了“不断开与管理服务器的连接”复选框的设备。
  • 已禁用。分类将包含清空了“不断开与管理服务器的连接”复选框的设备。
  • 未选择值。将不应用标准。
• 连接配置文件已切换

  在下拉列表中，可设置执行搜索时在分类中包含设备的标准：

  • 是。该分类将包含连接配置文件切换后连接到管理服务器的设备。
  • 否。该分类将不包含连接配置文件切换后连接到管理服务器的设备。
  • 未选择值。将不应用标准。
• 上一次连接到管理服务器

  您可使用此选框设置按上一次连接到管理服务器的时间搜索设备的标准。

  如果选择该选框，则在输入字段中，您可以指定在客户端设备上安装的网络代理和管理服务器之间建立上一次连接的时间间隔（日期和时间）。选择将包括位于指定间隔的设备。

  如果清除此选框，则将不会应用标准。

  默认情况下已清除该选框。

• 网络轮询时检测到新设备

  搜索最近几天通过网络轮询检测到的新设备。

  如果启用此选项，分类将只包括在“检测周期 (天)”字段中指定的天数内通过设备发现检测到的新设备。

  如果禁用此选项，分类将包括通过设备发现检测到的所有设备。

  默认情况下已禁用该选项。

• 设备可见

  在下拉列表中，可设置执行搜索时在分类中包含设备的标准：

  • 是。程序在分类中包括网络中当前可见的设备。
  • 否。应用程序在分类中包括网络中当前不可见的设备。
  • 未选择值。将不应用标准。

在“云段”子区域，您可以配置根据相关云段包含设备到分类的标准：

• 设备在云段中

  如果启用此选项，您可以从 AWS、Azure 和 Google 云段中选择设备。

  如果还启用“包含子对象”选项，将在选定段的所有子对象上运行搜索。

  搜索结果仅包含所选段的设备。

• 使用 API 发现的设备

  在下拉列表，您可以选择设备是否由 API 工具检测：

  • 是。使用 AWS、Azure 或 Google API 检测设备。
  • 否。无法使用 AWS、Azure 或 Google API 检测设备。即设备要么在云环境之外，要么在云环境中，但是无法通过使用 API 检测到。
  • 没有值。此条件不适用。

设备状态

在“受管理设备状态”子区域，您可以配置基于受管理应用程序的设备状态的描述包含设备到分类的标准：

• 设备状态

  在该下拉列表中，您可以选择下列设备状态之一：“正常”、“严重”或“警告”。

• 实时保护状态

  您可以在该下拉列表中选择实时保护状态。具有指定实时保护状态的设备将被包括在选择范围中。

• 设备状态描述

  在该字段中，您可以选中条件旁边的选框，这些条件如果被满足，程序会为设备分配下列状态之一：正常、严重 或 警告。

在“受管理应用程序组件的状态”子区域，您可以配置根据受管理应用程序组件状态包含设备到分类的标准：

• 数据泄漏防护状态

  根据数据泄漏防护状态（未知、已停止、正在启动、已暂停、运行中、失败）搜索设备。

• 协作服务器保护状态

  根据服务器协作保护状态（未知、已停止、正在启动、已暂停、运行中、失败）搜索设备。

• 邮件服务器的反病毒保护状态

  根据邮件服务器保护状态（未知、已停止、正在启动、已暂停、运行中、失败）搜索设备。

• 端点传感器状态

  根据端点传感器组件状态（未知、已停止、正在启动、已暂停、运行中、失败）搜索设备。

在“影响受管理应用程序状态的问题”子区域，您可以指定根据由受管理应用程序检测到的可能问题列表包含设备到分类的标准。如果至少一个您选择的问题存在于设备，设备将被包含到分类。当您选择几个应用程序的问题时，您可以选择在所有列表中自动选择该问题。

您可以选择受管理应用程序状态描述的复选框；接收这些状态时，设备将被包含在分类。当您选择几个应用程序的状态时，您可以选择在所有列表中自动选择该状态。

系统详情

在“操作系统”区域，您可以指定根据操作系统类型包含设备到分类的标准。

• 平台类型

  如果选中该选框，您可以从列表中选择一个操作系统。安装了指定操作系统的设备会包含在搜索结果中。

• 操作系统服务包版本

  在该字段中，您可以指定操作系统的更新包版本（采用 X.Y 格式），这将决定将移动规则应用到设备的方式。默认情况下，不指定版本值。

• 操作系统 bit 大小

  在该下拉列表中，可选择操作系统的架构，这将决定将移动规则应用到设备（未知、x86、AMD64 或 IA64）的方式。默认情况下，不选择列表中的任何选项，这样就不会对操作系统的架构进行定义。

• 操作系统内部版本

  该设置仅应用到 Windows 操作系统。

  操作系统版本号。您可以指定所选操作系统是否必须具有相等、更早或更晚的版本号。您也可以配置对所有版本号的搜索，除了指定版本号。

• 操作系统发布号

  该设置仅应用到 Windows 操作系统。

  操作系统发布 ID。您可以指定所选操作系统是否必须具有相等、更早或更晚的发布 ID。您也可以配置对所有版本 ID 号的搜索，除了指定的版本 ID 号。

在“虚拟机”区域，您可以设置基于它们是否是虚拟机或虚拟桌面基础架构 (VDI) 的一部分来包含设备到分类的标准：

• 这是一台虚拟机

  在该下拉列表中，您可以选择以下选项：

  • 未定义。
  • 否。查找非虚拟机设备。
  • 是。查找虚拟机设备。
• 虚拟机类型

  在该下拉列表中，您可以选择虚拟机生产商。

  如果在“这是一台虚拟机”下拉列表中选择了“是”或“不重要”值，则该下拉列表可用。

• 虚拟桌面基础架构的一部分

  在该下拉列表中，您可以选择以下选项：

  • 未定义。
  • 否。查找不属于虚拟桌面基础架构的设备。
  • 是。查找术语虚拟桌面基础架构 （VDI） 一部分的设备。

在“硬件注册表”子区域，您可以配置基于所安装的硬件包含设备到分类的标准：

确保在要从中获取硬件详细信息的 Linux 设备上安装了 lshw 实用程序。根据所使用的 hypervisor，从虚拟机获取的硬件详细信息可能不完整。

• 设备

  在该下拉列表中，您可以选择单元类型。所有带有该单元的设备被包含在搜索结果。

  该字段支持完整文本搜索。

• 供应商

  在该下拉列表中，您可以选择单元生产商的名称。所有带有该单元的设备被包含在搜索结果。

  该字段支持完整文本搜索。

• 设备名称

  在 Windows 网络中的设备名称。具有指定名称的设备将包括在该分类中。

• 描述

  设备或硬件单元的描述。带有该字段中指定的描述的设备将包括在分类范围内。

  可在设备的属性窗口输入任何格式的设备描述。该字段支持完整文本搜索。

• 设备制造商

  设备制造商的名称。被指定生产商制造的设备将包括在分类范围内。

  您可以在设备的属性窗口中输入制造商的名称。

• 序列号

  带该字段中指定序列号的所有硬件设备将包括在该分类中。

• 清单号

  带有该字段中指定的清单编号的设备将包括在选择范围内。

• 用户

  该字段中指定用户的所有硬件设备都将包括在该分类中。

• 位置

  设备或硬件单元的位置（例如，在总部或分公司）。在该字段中指定的位置部署的计算机或其他设备将包括在该分类中。

  您可以在该设备的属性窗口中以任何格式描述设备的位置。

• CPU 时钟频率 (MHz)，从

  CPU 的最小时钟速率。CPU 与输入字段中指定的时钟速率范围（含）相匹配的设备将包含在分类中。

• CPU 时钟频率 (MHz)，到

  CPU 的最大时钟速率。CPU 与输入字段中指定的时钟速率范围（含）相匹配的设备将包含在分类中。

• 虚拟 CPU 内核数量，从

  虚拟 CPU 内核的最小数量。CPU 与输入字段中指定的虚拟核心数范围（含）匹配的设备将包含在分类中。

• 虚拟 CPU 内核数量，到

  虚拟 CPU 内核的最大数量。CPU 与输入字段中指定的虚拟核心数范围（含）匹配的设备将包含在分类中。

• 硬盘卷(GB)，从

  设备上硬盘的最小容量。硬盘与输入字段中指定的容量范围（含）匹配的设备将被包括在分类内。

• 硬盘卷(GB)，到

  设备上硬盘的最大容量。硬盘与输入字段中指定的容量范围（含）匹配的设备将被包括在分类内。

• 内存大小(MB)，从

  设备 RAM 的最小大小。RAM 与输入字段中指定的大小范围（含）匹配的设备将被包括在分类中。

• 内存大小(MB)

  设备 RAM 的最大大小。RAM 与输入字段中指定的大小范围（含）匹配的设备将被包括在分类中。

第三方软件详情

在“应用程序注册表”子区域，您可以设置基于已安装的应用程序搜索设备的标准：

• 应用程序名称

  在该下拉列表中，您可以选择应用程序。安装有指定应用程序的设备将包括在选择范围中。

• 应用程序版本

  在该输入字段中，您可以指定选定应用程序的版本。

• 供应商

  在该下拉列表中，您可以选择已安装应用程序的生产商。

• 应用程序状态

  在该下拉列表中，您可以选择应用程序的状态（已安装、未安装）。已安装或未安装指定应用程序的设备，取决于所选状态，将被包含在分类。

• 根据更新查找

  如果启用此选项，则搜索操作将使用相关设备内应用程序更新的有关信息来执行。选中复选框后，“应用程序名称”、“应用程序版本”和“应用程序状态”字段将分别更改为“更新名称”、“更新版本”和“状态”。

  默认情况下已禁用该选项。

• 不兼容安全应用程序名称

  在该下拉列表中，您可以选择第三方安全应用程序。在搜索过程中，安装有指定程序的设备将包括在选择范围中。

• 应用程序标签

  在该下拉列表中，您可以选择应用程序标签。所有安装了描述中带有所选标签的应用程序的设备都被包含在设备分类。

• 应用到没有指定标签的设备

  如果启用此选项，分类将包含未带有所选标签的描述的设备。

  如果禁用此选项，则不应用该标准。

  默认情况下已禁用该选项。

在“漏洞和更新”子区域，您可以指定根据 Windows 更新源包含设备到分类的标准：

WUA 已切换到管理服务器

卡巴斯基应用程序详情

在“卡巴斯基应用程序”子区域，您可以配置基于所选的受管理应用程序包含设备到分类的标准：

• 应用程序名称

  在下拉列表中，可设置按 Kaspersky 应用程序名称执行搜索时在分类中包括设备的标准。

  列表仅提供管理员工作站上已安装管理插件的应用程序的名称。

  如果未选择任何应用程序，则将不会应用该标准。

• 应用程序版本

  在输入字段，可设置按 Kaspersky 应用程序版本号执行搜索时在分类中包括设备的标准。

  如果未指定版本号，则将不会应用该标准。

• 关键更新名称

  在输入字段中，可设置按应用程序名称或更新包编号执行搜索时在分类中包括设备的标准。

  如果字段留空，则将不会应用该标准。

  在该下拉列表中，您可以选择应用程序的状态（已安装、未安装）。已安装或未安装指定应用程序的设备，取决于所选状态，将被包含在分类。

• 选择模块上次更新的时间段

  您可以使用此选项来设置按这些设备上安装的程序模块上次更新的时间搜索设备的标准。

  如果选中此选框，则您可以在输入字段中指定执行这些设备上安装的程序模块的上一次更新的时间间隔（日期和时间）。

  如果清除此选框，则将不会应用标准。

  默认情况下已清除该选框。

• 设备通过管理服务器管理

  在该下拉列表，您可以包含通过 Kaspersky Security Center 云控制台管理的设备到分类：

  • 是。应用程序包含通过 Kaspersky Security Center 云控制台管理的设备。
  • 否。应用程序在分类中包含不通过 Kaspersky Security Center 云控制台管理的设备。
  • 未选择值。将不应用标准。
• 安全应用程序已安装

  在该下拉列表，您可以包含已安装安全应用程序的设备到分类：

  • 是。应用程序包含安装了安全应用程序的设备到分类。
  • 否。应用程序在分类中包含未安装安全应用程序的设备。
  • 未选择值。将不应用标准。

在“反病毒保护”子区域，您可以设置基于保护状态包含设备到分类的标准：

• 数据库发布日期

  如果选择此选项，您可以按反病毒数据库发布日期搜索客户端设备。在该输入字段中，您可以设置执行搜索的时间间隔。

  默认情况下已禁用该选项。

• 数据库记录数

  如果启用此选项，可以按数据库记录数量搜索客户端设备。在输入字段中，您可以设置反病毒数据库记录数的上限值和下限值。

  默认情况下已禁用该选项。

• 上一次扫描

  如果启用此选项，您可以按上次恶意软件扫描时间来搜索客户端设备。在该输入字段中，您可以指定执行上一次恶意软件扫描的时段。

  默认情况下已禁用该选项。

• 检测到的威胁

  如果启用此选项，您可以根据发现的病毒数量来搜索客户端设备。在输入字段中，您可以设置发现病毒总数的上限值和下限值。

  默认情况下已禁用该选项。

  高级加密标准(AES)对称分组密码算法。在下拉列表中，您可以选择加密密钥大小(56 位、128 位、192 位或 256 位)。

  可用值：AES56、AES128、AES192 和 AES256。

应用程序组件子区域包含在 Kaspersky Security Center 云控制台中安装了相应管理插件的那些应用程序的组件列表。

在“应用程序组件”子区域，您可以指定根据所选应用程序组件的状态和版本号包含设备到分类的标准：

• 状态

  根据应用程序发送到管理服务器的组件状态搜索设备。您可以选择以下状态之一：N/A、已停止、 已暂停、正在开始、正在运行、已失败、 未安装、不受授权许可支持。如果安装在受管理设备上的应用程序的所选组件具有指定状态，设备被包含到设备分类。

  由应用程序发送的状态：

  • 已停止 - 组件被禁用且不在工作。
  • 已暂停 - 组件被暂停，例如，在用户在受管理应用程序上停止了保护后。
  • 正在启动 - 组件处于初始化进程中。
  • 运行中 - 组件被启用且在正常工作。
  • 已失败 - 组件操作中发生错误。
  • 未安装 - 当配置应用程序自定义安装时，用户未选择该组件以安装。
  • 不受授权许可支持 — 授权许可不涵盖所选组件。

  不同于其他状态，N/A 状态不由应用程序发送。该选项显示应用程序没有所选组件状态的信息。例如，这可能发生在所选组件不属于任何在设备上安装的应用程序时，或设备关闭时。

• 版本

  根据您在列表中选择的版本号搜索设备。您可以输入版本号，例如 3.4.1.0，然后指定所选组件是否必须具有相同、更早或更新版本。您也可以配置对所有版本的搜索，除了指定的值。

标签

在“标签”区域，您可以基于先前添加到受管理设备的描述的关键字（标签）配置包含设备到分类的标准：

如果至少一个指定的标签匹配则应用

要将标签添加到条件，请单击添加按钮，然后通过单击标签输入字段来选择标签。指定是否在设备分类中包括或排除具有所选标签的设备。

• 所有带有此标签的设备

  如果选择了该选项，搜索结果将显示带有包含了所选标签的描述的设备。要查找设备，您可以使用星号，它表示任何字符长度的字符串。

  默认情况下已选定该选项。

• 所有没有此标签的设备

  如果选择了该选项，搜索结果将显示不带有包含了所选标签的描述的设备。要查找设备，您可以使用星号，它表示任何字符长度的字符串。

用户

在“用户”区域，您可以设置根据登录到操作系统的用户账户包含设备到分类的标准。

• 最后一次登录系统的用户

  如果启用此选项，您可以选择用于配置标准的用户账户。请注意，用户列表已被过滤并显示内部用户。搜索结果将包含所选用户上一次登录系统的设备。

• 登录系统至少一次的用户

  如果启用此选项，您可以选择用于配置标准的用户账户。请注意，用户列表已被过滤并显示内部用户。搜索结果将包含指定用户至少登录一次的设备。