Здравствуйте. Расскажу свой путь установки антивирусной защиты на своем предприятии в 2023 году, может кому пригодится. Первым делом настраиваем сервер. Конфигурация ПК - Intel Core Quard Q9400/DDR2 16 Gb/ HDD 2 Tb, не фонтан конечно, но других не было. В локальной сети все компьютеры на Windows, и так как серверных операционных систем лишних не было, установил Windows 10 Pro x64. Накатил Kaspersky Security Center 14.2 (назвал сервер KES14.2). Поставил PostgreSQL 15 на этот же ПК. Установил необходимые плагины для работы с сервером и базой данных...

В ОС Windows мы контролировали использование USB накопителей средствами ПО Kaspersky Endpoint Security, добавляя серийный номер накопителя для нужного пользователя в настройки политики KES. Перейдя на ОС Astra Linux заметили, что разрешить USB накопитель средствами антивирусного ПО можно по серийному номеру без привязки к имени пользователя. Т.е. получается, что мы добавляем флешку в доверенные и ей могут пользоваться все юзеры. Такой вариант нас не устраивает. Решено было ограничивать доступ к USB накопителям, средствами ОС Astra Linux...