Zarządzanie regułami sieciowymi dla aplikacji

Domyślnie Kaspersky Endpoint Security grupuje wszystkie aplikacje zainstalowane na komputerze według nazwy producenta oprogramowania, którego aktywność sieciową lub plikową monitoruje. Grupy aplikacji są dzielone na grupy zaufania. Wszystkie aplikacje i grupy aplikacji dziedziczą właściwości od grupy nadrzędnej: reguły kontroli aplikacji, reguły sieciowe dla aplikacji i ich priorytet wykonania.

Możesz określić grupę zaufania, do której program Kaspersky Endpoint Security będzie automatycznie dodawał wszystkie nieznane aplikacje. Aplikacje, które zostały uruchomione przed Kaspersky Endpoint Security, są automatycznie przenoszone do grupy zaufania określonej w oknie Wybierz grupę zaufania.

Istnieją następujące grupy zaufania:

• Zaufana. Ta grupa zawiera aplikacje, dla których spełniono jeden lub kilka następujących warunków:
  • aplikacje są podpisane przez zaufanych producentów;
  • aplikacje znajdują się w bazie danych zaufanych aplikacji z Kaspersky Security Network;
  • użytkownik umieścił aplikacje w grupie Zaufane.

  Dla takich aplikacji nie ma zabronionych akcji.

• Niski poziom ograniczeń. Ta grupa zawiera aplikacje, dla których spełniono następujące warunki:
  • aplikacje nie są podpisane przez zaufanych producentów;
  • aplikacje nie znajdują się w bazie danych zaufanych aplikacji z Kaspersky Security Network;
  • użytkownik umieścił aplikacje w grupie "Niski poziom ograniczeń".

  Takie aplikacje mają minimalne ograniczenia dostępu do zasobów systemu operacyjnego.

• Wysoki poziom ograniczeń. Ta grupa zawiera aplikacje, dla których spełniono następujące warunki:
  • aplikacje nie są podpisane przez zaufanych producentów;
  • aplikacje nie znajdują się w bazie danych zaufanych aplikacji z Kaspersky Security Network;
  • użytkownik umieścił aplikacje w grupie Wysoki poziom ograniczeń.

  Takie aplikacje mają wysokie ograniczenia dostępu do zasobów systemu operacyjnego.

• Niezaufane. Ta grupa zawiera aplikacje, dla których spełniono następujące warunki:
  • aplikacje nie są podpisane przez zaufanych producentów;
  • aplikacje nie znajdują się w bazie danych zaufanych aplikacji z Kaspersky Security Network;
  • użytkownik umieścił aplikacje w grupie Niezaufane.

  Takie aplikacje mają wysokie ograniczenia dostępu do zasobów systemu operacyjnego.

   

Domyślnie moduł Zapora sieciowa, tak jak moduł Kontrola uprawnień aplikacji, stosuje reguły sieciowe dla grupy aplikacji podczas filtrowania aktywności sieciowej wszystkich aplikacji w grupie. Reguły sieciowe dla grup aplikacji definiują dla aplikacji w obrębie grupy uprawnienia dostępu do różnych połączeń sieciowych.

Domyślnie Zapora sieciowa tworzy zestaw reguł sieciowych dla każdej grupy aplikacji wykrytej na komputerze przez Kaspersky Endpoint Security. Możesz zmienić akcję Zapory sieciowej stosowaną do domyślnie utworzonych reguł sieciowych dla grupy aplikacji. Nie można modyfikować, usuwać, wyłączać oraz zmieniać priorytetu domyślnie utworzonych reguł sieciowych dla grupy aplikacji.

Możesz także utworzyć regułę sieciową dla pojedynczej aplikacji. Taka reguła będzie miała wyższy priorytet niż reguła sieciowa grupy, do której należy aplikacja.

Podczas zarządzania regułami sieciowymi dla aplikacji możesz wykonać następujące czynności:

• Utworzyć nową regułę sieciową.

  Możesz utworzyć nową regułę sieciową, według której Zapora sieciowa musi kontrolować aktywność sieciową jednej lub kilku aplikacji należących do wybranej grupy aplikacji.

• Włączyć lub wyłączyć regułę sieciową.

  Wszystkie reguły sieciowe są dodawane do listy reguł sieciowych dla aplikacji ze stanem Włączona. Jeżeli reguła sieciowa jest włączona, Zapora sieciowa stosuje tę regułę.

  Możesz wyłączyć regułę sieciową, która została utworzona ręcznie. Jeżeli reguła sieciowa jest wyłączona, Zapora sieciowa tymczasowo nie stosuje tej reguły.

• Zmienić ustawienia reguły sieciowej.

  Po utworzeniu nowej reguły sieciowej można zawsze zmodyfikować jej ustawienia.

• Zmienić akcję Zapory sieciowej dla reguły sieciowej.

  Na liście reguł sieciowych możesz zmienić akcję Zapory sieciowej, która jest stosowana do reguły sieciowej po wykryciu aktywności sieciowej tej aplikacji lub grupy aplikacji.

• Zmienić priorytet reguły sieciowej.

  Możesz zwiększyć lub zmniejszyć priorytet niestandardowej reguły sieciowej.

• Usunąć regułę sieciową.

  Możesz usunąć niestandardową regułę sieciową, aby Zapora sieciowa nie stosowała jej do wybranej aplikacji lub grupy aplikacji po wykryciu aktywności sieciowej, a także aby reguła ta nie była wyświetlana na liście reguł sieciowych dla aplikacji.