Temel bilgisayara dayalı Uygulama Denetimi

İhtiyacınız olan bir dizi uygulama ile bir görüntü oluşturmak için temel bir bilgisayar kullanabilirsiniz. Daha sonra bu görüntüyü işletim sistemini ve uygulamaları diğer bilgisayarlara dağıtmak için kullanabilirsiniz. Görüntüyü her zaman güncel tutmak mümkün olmayabilir. Uygulama Denetimi, temel bir bilgisayara dayalı olarak izin verilen uygulamaların bir listesini tutmanıza olanak tanır. Uygulama Denetimi, temel bilgisayara hangi uygulamaların yüklendiğini otomatik olarak belirler ve kategoriyi günceller. Bu şekilde, bilgisayarlar izin verilen uygulamaların güncel bir listesini alır.

Uygulama Denetimini bir temel bilgisayarı temel alarak yapılandırmak aşağıdaki adımları içerir:

1. Otomatik olarak güncellenen bir kategori oluşturma. Yeni kategori oluştururken, Belirli bir klasördeki yürütülebilir dosyaları içeren kategori kategorisini seçin ve temel bilgisayarınızı seçin.

   Yönetim Konsolu'nda (MMC) otomatik olarak güncellenen bir kategorisi oluşturma

   1. Kaspersky Security Center Yönetim Konsolu'nu açın.
   2. Yönetim Konsolu ağacında, Gelişmiş → Uygulama yönetimi → Uygulama kategorileri seçimini yapın.
   3. Çalışma alanında Yeni kategori düğmesine tıklayın.

      Böylece uygulama kategorisi oluşturma sihirbazı başlatılır.

   4. Uygulama kategorisi oluşturma sihirbazının talimatlarını uygulayın.

   1. Adım. Kategori türünü seçme

   Kategori türü olarak Seçilen cihazlardaki yürütülebilir dosyaları içeren kategori seçimini yapın.

   2. Adım. Kullanıcı kategorisi adı girme

   Bu adımda, uygulama kategorisi için bir ad belirtin.

   3. Adım. Ayarlar

   Seçili aygıtlardan yürütülebilir dosyaları içeren kategori adlı kategori türünü seçtiyseniz bu adım uygulanabilir.

   Bu adımda, Ekle düğmesine tıklayın ve yürütülebilir dosyaları Kaspersky Security Center tarafından uygulama kategorisine eklenecek bilgisayarları belirtin. Kaspersky Security Center tarafından Yürütülebilir dosyalar klasöründe sunulan belirli bilgisayarlardaki tüm yürütülebilir dosyalar, uygulama kategorisine eklenir.

   Bu adımda aşağıdaki ayarları da yapılandırabilirsiniz:

   • Karma fonksiyonu hesaplaması için algoritma. Algoritma seçmek için aşağıdaki onay kutularından en az birini işaretlemeniz gerekir:
     • Bu kategorideki dosyalar için SHA256'yı hesapla (Kaspersky Endpoint Security 10 Service Pack 2 for Windows ve sonraki sürümler tarafından desteklenir).
     • Bu kategorideki dosyalar için MD5 hesapla (Kaspersky Endpoint Security 10 Service Pack 2 for Windows'tan önceki sürümler tarafından desteklenir).
   • Verileri Yönetim Sunucusu veri havuzuyla senkronize et onay kutusu. Kaspersky Security Center'ın uygulama kategorisini düzenli olarak temizlemesini ve Yürütülebilir dosyalar klasöründe belirtilen bilgisayarlardan tüm yürütülebilir dosyaları buna eklemesini istiyorsanız bu onay kutusunu işaretleyin.

     Verileri Yönetim Sunucusu veri havuzuyla senkronize et onay kutusunun işareti kaldırılmışsa Kaspersky Security Center bir uygulama kategorisi oluşturulduktan sonra uygulama kategorisinde herhangi bir değişiklik yapmaz.

   4. Adım. Filtre

   Bu adımda dosyalar için bir filtre yapılandırın.

   Uygulama kategorisini oluşturmak için kullanmak istediğiniz dosya türünü belirtebilirsiniz.

   • Tüm dosyalar. Kategori tüm dosyalarla eşleşecektir. Bu seçenek varsayılan olarak seçilidir.
   • Yalnızca uygulama kategorilerinin dışındaki dosyalar. Kategori yalnızca uygulama kategorileri dışındaki dosyalarla eşleşecektir.

   Uygulama kategorisini oluşturmak için kullanmak istediğiniz dosyaları içeren seçili bilgisayarların klasörlerini belirtebilirsiniz.

   • Tüm klasörler. Kategori tüm klasörlerle eşleşecektir. Bu seçenek varsayılan olarak seçilidir.
   • Belirtilen klasör. Kategori yalnızca belirtilen klasörle eşleşecektir. Bu seçeneği tercih etmeniz durumunda bir klasör yolu belirtmeniz gerekir.

   5. Adım. Özel kategori oluşturma

   Sihirbazdan çıkın.

   Web Console ve Cloud Console'da otomatik olarak eklenen içeriğe sahip bir kategori oluşturma

   1. Web Console ana penceresinden İşlemler → Üçüncü taraf uygulamaları → Uygulama kategorileri seçimini yapın.

      Bu, uygulama kategorileri listesini açar.

   2. Ekle'ye tıklayın.

      Böylece uygulama kategorisi oluşturma sihirbazı başlatılır.

   3. Uygulama kategorisinin genel ayarlarını yapılandırın:
      • Kategori adı.
      • Kategori oluşturma yöntemi. Kategori türü olarak Seçilen cihazlardaki yürütülebilir dosyaları içeren kategori seçimini yapın.

      Bir sonraki adıma geçin.

   4. Uygulama kategorisinin gelişmiş ayarlarını yapılandırın:
      • Kaspersky Security Center'ın yürütülebilir dosyaları uygulama kategorisine ekleyeceği bilgisayarları belirtin. Kaspersky Security Center tarafından Yürütülebilir dosyalar klasöründe sunulan belirli bilgisayarlardaki tüm yürütülebilir dosyalar, uygulama kategorisine eklenir.
      • Karma fonksiyonu hesaplaması için bir algoritma seçin.
      • Verileri Yönetim Sunucusu depolama alanıyla senkronize etmek için bir aralık yapılandırın.
      • Dosyalar için bir filtre yapılandırın.
   5. Sihirbazdan çıkın.

   Otomatik olarak güncellenen bir kategori oluştururken, dosyaları birden fazla kategoriye ayırmak uygun olabilir. Örneğin, işletim sistemi dosyaları ve Program Files klasöründeki dosyalar. Bunu yapmak için, kategori ayarlarında bir filtre kullanabilir ve klasörleri tek tek seçebilirsiniz.

2. Uygulama Denetimi modunu seçme. Açıkça izin verilmeyen tüm uygulamaların yürütülmesini engellemeniz gerekir. Bunu yapmak için Engellenen uygulamalar modunu seçin.
3. Uygulama Denetimi kuralı oluşturma. Kural ayarlarında, temel bilgisayardaki yürütülebilir dosyaların ait olduğu kategoriyi seçin.

   Yönetim Konsolu'nda (MMC) bir temel bilgisayara dayalı olarak Uygulama Denetimini yapılandırma

   1. Kaspersky Security Center Yönetim Konsolu'nu açın.
   2. Konsol ağacında İlkeler'i seçin.
   3. Gereken ilkeyi seçin ve ilke özellikleri penceresini açmak için çift tıklayın.
   4. İlke penceresinden Güvenlik Denetimleri → Uygulama Denetimi seçimini yapın.
   5. Uygulama Denetimi onay kutusunu seçin.
   6. Uygulama Denetimi ayarları bloğunda, Reddedilenler listesi seçimini yapmak için Denetim modu açılır listesini kullanın.
   7. Eylem açılır listesinde Uygulama Denetimi için eylemi seçin:
      • Kuralı test et. Uygulama Denetimi, kurallar tarafından çalışması engellenen uygulamaları engellemez, ancak aksi takdirde engellenecek olan uygulamaların çalışmasıyla ilgili olaylar oluşturur.
      • Kuralları uygula Uygulama Denetimi engellenen uygulamaları bloke eder ve ilgili olayları oluşturur.
   8. Uygulama Denetimi kuralları listesinde Ekle düğmesine tıklayın.

      Bu, bir Uygulama Denetimi kuralı ekleme sihirbazını başlatır.

   9. Kategori açılır listesinde, temel bilgisayarı temel alarak otomatik olarak güncellenen bir kategori seçin.
   10. Uygulama Denetimi kuralını uygulamak istediğiniz kullanıcıları veya kullanıcı gruplarını seçin.
   11. Uygulama Denetimi kuralının gelişmiş ayarlarını yapılandırın:
       • Diğer kullanıcılar için reddet. Uygulama, listede yer almayan tüm kullanıcılar için seçilen kategoriye ait uygulamaların başlatılmasını engeller.
       • Güvenilir Güncelleyiciler. Kaspersky Endpoint Security, seçilen kategoriye dahil olan uygulamaları, daha sonra çalıştırılmasına izin verilecek diğer yürütülebilir dosyaları oluşturmasına izin verilen güvenilir güncelleyiciler olarak kabul eder.
   12. Değişikliklerinizi kaydedin. İlkeyi bilgisayarlara uygulamak için asma kilitleri kapatın .

   Web Console ve Cloud Console'da bir temel bilgisayara dayalı olarak Uygulama Denetimini yapılandırma

   1. Web Console'un ana penceresinde Varlıklar (Cihazlar) → İlkeler ve profiller sekmesini seçin.
   2. Kaspersky Endpoint Security ilkesinin adına tıklayın.

      İlke özellikleri penceresi açılır.

   3. Uygulama ayarları sekmesini seçin.
   4. Güvenlik Denetimleri → Uygulama Denetimi bölümüne gidin.
   5. Uygulama Denetimi ETKİN anahtarını açık konuma getirin.
   6. Çalışma modu bloğunda, Kurallar listesi hariç tümünü engelle öğesini seçin.
   7. Eylem bloğunda, Uygulama Denetimi için eylemi seçin:
      • Bilgilendir. Uygulama Denetimi, kurallar tarafından çalışması engellenen uygulamaları engellemez, ancak aksi takdirde engellenecek olan uygulamaların çalışmasıyla ilgili olaylar oluşturur.
      • Kuralları uygula Uygulama Denetimi engellenen uygulamaları bloke eder ve ilgili olayları oluşturur.
   8. Uygulama Denetimi kuralları listesinde Ekle düğmesine tıklayın.

      Bu, bir Uygulama Denetimi kuralı ekleme sihirbazını başlatır.

   9. Kategoriler/Uygulamalar bölümünden, temel bilgisayarı temel alarak otomatik olarak güncellenen bir kategori seçin.
   10. Uygulama Denetimi kuralını uygulamak istediğiniz kullanıcıları veya kullanıcı gruplarını seçin.
   11. Uygulama Denetimi kuralının gelişmiş ayarlarını yapılandırın:
       • Kullanıcılar. Uygulama, listede yer almayan tüm kullanıcılar için seçilen kategoriye ait uygulamaların başlatılmasını engeller.
       • Güvenilir Güncelleyiciler. Kaspersky Endpoint Security, seçilen kategoriye dahil olan uygulamaları, daha sonra çalıştırılmasına izin verilecek diğer yürütülebilir dosyaları oluşturmasına izin verilen güvenilir güncelleyiciler olarak kabul eder.
   12. Değişikliklerinizi kaydedin. İlkeyi bilgisayarlara uygulamak için asma kilitleri kapatın .

   Uygulama arabiriminde bir temel bilgisayara dayalı olarak Uygulama Denetimini yapılandırma

   1. Ana uygulama penceresinde düğmesine tıklayın.
   2. Uygulama ayarları penceresinden Güvenlik Denetimleri → Uygulama Denetimi'ni seçin.
   3. Uygulama Denetimi düğmesini açık konumuna getirin.
   4. Uygulama Denetimi modu bloğunda Reddedilenler listesi seçimini yapın. Kural listesindekiler hariç tüm uygulamalara izin verilir.
   5. Kurallar tarafından engellenen uygulamaları başlatma eylemi bloğunda, Uygulama Denetimi içi bir eylem seçin:
      • Şuradaki olaylar hakkında bilgi ver (Test modu) günlüğe kaydet: raporu. Uygulama Denetimi, kurallar tarafından çalışması engellenen uygulamaları engellemez, ancak aksi takdirde engellenecek olan uygulamaların çalışmasıyla ilgili olaylar oluşturur.
      • Engelle. Uygulama Denetimi engellenen uygulamaları bloke eder ve ilgili olayları oluşturur.
   6. Uygulama Denetimi kuralları listesinde Ekle düğmesine tıklayın.

      Bu, bir Uygulama Denetimi kuralı ekleme sihirbazını başlatır.

   7. Kategori bölümünden, temel bilgisayarı temel alarak otomatik olarak güncellenen bir kategori seçin.
   8. Uygulama Denetimi kuralını uygulamak istediğiniz kullanıcıları veya kullanıcı gruplarını seçin.
   9. Uygulama Denetimi kuralının gelişmiş ayarlarını yapılandırın:
      • Diğer kullanıcılar için reddet. Uygulama, listede yer almayan tüm kullanıcılar için seçilen kategoriye ait uygulamaların başlatılmasını engeller.
      • Güvenilir Güncelleyiciler. Kaspersky Endpoint Security, seçilen kategoriye dahil olan uygulamaları, daha sonra çalıştırılmasına izin verilecek diğer yürütülebilir dosyaları oluşturmasına izin verilen güvenilir güncelleyiciler olarak kabul eder.
   10. Değişikliklerinizi kaydedin.