Импорт правил запрета

Вы можете импортировать файл с MD5- и SHA256-хешами файлов, запуск которых хотите запретить. Для каждого хеша Kaspersky Anti Targeted Attack Platform создаст отдельное правило запрета.

Максимальный размер импортируемого файла - 10 МБ. На одной строке должен располагаться только один хеш.

Чтобы импортировать правила запрета:

  1. В окне веб-интерфейса программы выберите раздел Политики.

    Откроется таблица правил запрета.

  2. Нажмите на кнопку Добавить.
  3. Выберите Импортировать правила.

    Откроется окно импорта правил запрета.

  4. Задайте значения следующих параметров:
    1. Состояние – состояние правила запрета:
      • Если вы хотите включить все импортированные правила запрета, переведите переключатель в положение Вкл.
      • Если вы хотите отключить все импортированные правила запрета, переведите переключатель в положение Откл.
    2. Если вы хотите, чтобы программа выводила уведомление о срабатывании правил запрета пользователю компьютера, на который распространяется запрет, установите флажок Показывать пользователю уведомление о блокировке запуска файла.

    Поле Запрет для недоступно для редактирования. По умолчанию правила запрета, созданные на сервере PCN, распространяются на все хосты, подключенные к этому серверу PCN и ко всем серверам SCN, подключенным к этому серверу PCN (если вы используете режим распределенного решения и multitenancy).

  5. Загрузите файл с хешами файлов, для которых вы хотите создать правила запрета, с помощью кнопки Обзор.

    Откроется окно выбора файлов.

  6. Выберите файл, который вы хотите загрузить, и нажмите на кнопку Открыть.

    Окно выбора файлов закроется.

  7. Нажмите на кнопку Добавить.

Правила будут импортированы.

Для пользователей с ролью Аудитор функция импорта правил запрета на запуск файла недоступна.

У пользователей с ролью Сотрудник службы безопасности нет доступа к правилам запрета.

В начало