Comprobación de las reglas de Control de aplicaciones con Kaspersky Security Center

Para asegurarse de que las reglas de Control de aplicaciones no bloquean las aplicaciones requeridas para el trabajo, se recomienda activar la comprobación de las reglas de Control de aplicaciones y analizar su funcionamiento después de crear reglas nuevas. Cuando esté activado el modo de prueba de las reglas de Control de aplicaciones, Kaspersky Endpoint Security no bloqueará las aplicaciones cuyo inicio esté prohibido por el Control de aplicaciones, pero sí enviará notificaciones sobre su inicio al Servidor de administración.

Un análisis del funcionamiento de las reglas de Control de aplicaciones requiere la revisión de los eventos de Control de aplicaciones resultantes que se notifican a Kaspersky Security Center. Si el modo de prueba no genera eventos que implican el inicio bloqueado para todas las aplicaciones requeridas para el trabajo del usuario del equipo, esto significa que se crearon las reglas correctas. De lo contrario, se le recomienda actualizar la configuración de las reglas que ha creado, crear reglas adicionales o eliminar las reglas existentes.

El modo de bloqueo de las acciones de control de aplicaciones está habilitado de forma predeterminada.

Para activar la comprobación de las reglas de Control de aplicaciones o para seleccionar una acción de bloqueo para el Control de aplicaciones en Kaspersky Security Center:

1. Abra la Consola de administración de Kaspersky Security Center.
2. En la carpeta Dispositivos administrados del árbol de la consola de administración, abra la carpeta que lleva el nombre del grupo de administración al que pertenecen los equipos cliente pertinentes.
3. En el espacio de trabajo, seleccione la pestaña Directivas.
4. Seleccione la directiva necesaria y haga doble clic para abrir las propiedades de la política.
5. En la sección Controles de seguridad, seleccione Control de aplicaciones.

   En la parte derecha de la ventana, se muestra la configuración del componente Control de aplicaciones.

6. En la lista desplegable Modo de Control, seleccione uno de los siguientes elementos:
   • Lista negra, si desea permitir el inicio de todas las aplicaciones excepto las especificadas en reglas de bloqueo.
   • Lista blanca, si desea bloquear el inicio de todas las aplicaciones excepto las especificadas en reglas de autorización.
7. Realice una de las siguientes acciones:
   • Si desea habilitar el modo de prueba para las Reglas de control de aplicaciones, seleccione la opción Probar reglas en la lista desplegable Acción.
   • Si desea habilitar el modo de bloqueo para las Reglas de control de aplicaciones, seleccione la opción Aplicar reglas en la lista desplegable Acción.
8. Para guardar los cambios realizados, haga clic en el botón Guardar.

Inicio de página