Creazione delle categorie di applicazioni
Per semplificare la creazione delle regole di Controllo Applicazioni, è possibile creare categorie di applicazioni.
È consigliabile creare una categoria "Applicazioni di lavoro" in cui è incluso il set di applicazioni standard utilizzate nell'azienda. Se diversi gruppi di utenti utilizzano differenti set di applicazioni per il proprio lavoro, è possibile creare una categoria distinta per ogni gruppo di utenti.
Per creare una categoria di applicazioni:
- Aprire Kaspersky Security Center Administration Console.
- Nella struttura di Administration Console selezionare la cartella Avanzate → Gestione applicazioni → Categorie di applicazioni.
- Fare clic sul pulsante Crea una categoria nell'area di lavoro.
Viene avviata la procedura guidata di creazione delle categorie utente.
- Seguire le istruzioni della procedura guidata di creazione delle categorie utente.
Passaggio 1. Selezione del tipo di categoria
In questo passaggio selezionare uno dei seguenti tipi di categorie di applicazioni:
- Categoria con contenuto aggiunto manualmente. Se si seleziona questo tipo di categoria, durante il passaggio "Configurazione delle condizioni per l'inclusione di applicazioni in una categoria" e il passaggio "Configurazione delle condizioni per l'esclusione di applicazioni da una categoria" sarà possibile definire i criteri in base ai quali i file eseguibili verranno inclusi nella categoria.
- Categoria che include file eseguibili dei dispositivi selezionati. Se si seleziona questo tipo di categoria, durante il passaggio "Impostazioni" sarà possibile specificare un computer i cui file eseguibili verranno inclusi automaticamente nella categoria.
- Categoria che include file eseguibili di una cartella specifica. Se si seleziona questo tipo di categoria, durante il passaggio "Cartella archivi" sarà possibile specificare una cartella da cui i file eseguibili verranno inclusi automaticamente nella categoria.
Durante la creazione di una categoria con contenuto aggiunto automaticamente, Kaspersky Security Center esegue l'inventario dei file con i seguenti formati: EXE, COM, DLL, SYS, BAT, PS1, CMD, JS, VBS, REG, MSI, MSC, CPL, HTML, HTM, DRV, OCX e SCR.
Passaggio 2. Immissione del nome di una categoria utente
In questo passaggio specificare un nome per la categoria di applicazioni.
Passaggio 3. Configurazione delle condizioni per l'inclusione di applicazioni in una categoria
Questo passaggio è disponibile se è stato selezionato il tipo di categoria Categoria con contenuto aggiunto manualmente.
In questo passaggio, nell'elenco a discesa Aggiungi selezionare le condizioni per l'inclusione delle applicazioni nella categoria:
- Dall'elenco di file eseguibili. Aggiungere applicazioni dall'elenco dei file eseguibili nel dispositivo client alla categoria personalizzata.
- Dalle proprietà dei file. Specificare i dati dettagliati dei file eseguibili come condizione per l'aggiunta delle applicazioni alla categoria personalizzata.
- Metadati dai file nella cartella. Selezionare una cartella nel dispositivo client contenente i file eseguibili. Kaspersky Security Center indicherà i metadati di questi file eseguibili come condizione per l'aggiunta delle applicazioni alla categoria personalizzata.
- Checksum dei file nella cartella. Selezionare una cartella nel dispositivo client contenente i file eseguibili. Kaspersky Security Center indicherà gli hash di questi file eseguibili come condizione per l'aggiunta delle applicazioni alla categoria personalizzata.
- Certificati per i file della cartella. Selezionare una cartella nel dispositivo client contenente i file eseguibili firmati con i certificati. Kaspersky Security Center indicherà i certificati di questi file eseguibili come condizione per l'aggiunta delle applicazioni alla categoria personalizzata.
Non è consigliabile utilizzare condizioni le cui proprietà non hanno il parametro Identificazione personale certificato specificato.
- Metadati dei file del programma di installazione MSI. Selezionare il pacchetto MSI. Kaspersky Security Center indicherà i metadati dei file eseguibili compressi in questo pacchetto MSI come condizione per l'aggiunta delle applicazioni alla categoria personalizzata.
- Checksum dei file dal programma di installazione MSI dell'applicazione. Selezionare il pacchetto MSI. Kaspersky Security Center indicherà gli hash dei file eseguibili compressi in questo pacchetto MSI come condizione per l'aggiunta delle applicazioni alla categoria personalizzata.
- Categoria KL. Specificare una categoria KL come condizione per l'aggiunta delle applicazioni alla categoria personalizzata. Una categoria KL è un elenco di applicazioni che dispongono di attributi condivisi. L'elenco è gestito dagli esperti di Kaspersky. Ad esempio, la categoria KL "Applicazioni Office" include le applicazioni della suite Microsoft Office, Adobe Acrobat e altre ancora.
È possibile selezionare tutte le categorie KL per generare un elenco esteso di applicazioni attendibili.
- Percorso dell'applicazione. Selezionare una cartella nel dispositivo client. Kaspersky Security Center aggiungerà i file eseguibili di questa cartella alla categoria personalizzata.
- Certificati dell'archivio certificati. Selezionare i certificati che sono stati utilizzati per firmare i file eseguibili come condizione per l'aggiunta delle applicazioni alla categoria personalizzata.
Non è consigliabile utilizzare condizioni le cui proprietà non hanno il parametro Identificazione personale certificato specificato.
- Tipo di unità. Specificare il tipo di dispositivo di archiviazione (tutti i dischi rigidi e le unità rimovibili o solo le unità rimovibili) come condizione per l'aggiunta delle applicazioni alla categoria personalizzata.
Passaggio 4. Configurazione delle condizioni per l'esclusione di applicazioni da una categoria
Questo passaggio è disponibile se è stato selezionato il tipo di categoria Categoria con contenuto aggiunto manualmente.
Le applicazioni specificate in questo passaggio vengono escluse dalla categoria anche se queste applicazioni sono state specificate durante il passaggio "Configurazione delle condizioni per l'inclusione di applicazioni in una categoria".
In questo passaggio, nell'elenco a discesa Aggiungi selezionare le condizioni per l'esclusione delle applicazioni dalla categoria:
Passaggio 5. Impostazioni
Questo passaggio è disponibile se è stato selezionato il tipo di categoria Categoria che include file eseguibili dei dispositivi selezionati.
In questo passaggio fare clic sul pulsante Aggiungi e specificare i computer i cui file eseguibili verranno aggiunti alla categoria di applicazioni da parte di Kaspersky Security Center. Tutti i file eseguibili dei computer specificati presentati nella cartella File eseguibili verranno aggiunti alla categoria di applicazioni da parte di Kaspersky Security Center.
In questo passaggio è anche possibile configurare le seguenti impostazioni:
- Algoritmo per il calcolo della funzione hash da parte di Kaspersky Security Center. Per selezionare un algoritmo, è necessario selezionare almeno una delle seguenti caselle di controllo:
- Calcola SHA-256 per i file di questa categoria (supportato da Kaspersky Endpoint Security 10 Service Pack 2 for Windows o versioni successive).
- Calcola MD5 per i file di questa categoria (supportato dalle versioni precedenti a Kaspersky Endpoint Security 10 Service Pack 2 for Windows).
- Casella di controllo Sincronizza i dati con l'archivio di Administration Server. Selezionare questa casella di controllo se si desidera che Kaspersky Security Center cancelli periodicamente la categoria di applicazioni e vi inserisca tutti i file eseguibili dei computer specificati presenti nella cartella File eseguibili.
Se la casella di controllo Sincronizza i dati con l'archivio di Administration Server è deselezionata, Kaspersky Security Center non apporterà modifiche a una categoria di applicazioni dopo la relativa creazione.
- Campo Periodo di scansione (ore). In questo campo è possibile specificare il periodo di tempo (in ore) al termine del quale Kaspersky Security Center deseleziona la categoria di applicazioni e la aggiunge a tutti i file eseguibili dei computer specificati presenti nella cartella File eseguibili.
Il campo è disponibile se la casella di controllo Sincronizza i dati con l'archivio di Administration Server è selezionata.
Passaggio 6. Cartella dell'archivio
Questo passaggio è disponibile se è stato selezionato il tipo di categoria Categoria che include file eseguibili di una cartella specifica.
In questo passaggio fare clic sul pulsante Sfoglia e specificare la cartella in cui Kaspersky Security Center eseguirà la ricerca dei file eseguibili per aggiungere automaticamente le applicazioni alla categoria di applicazioni.
In questo passaggio è anche possibile configurare le seguenti impostazioni:
- Casella di controllo Includi librerie di collegamento dinamico (DLL) in questa categoria. Selezionare questa casella di controllo se si desidera includere le librerie di collegamento dinamico (file DLL) nella categoria di applicazioni.
L'inclusione dei file DLL nella categoria di applicazioni possono ridurre le prestazioni di Kaspersky Security Center.
- Casella di controllo Includi i dati degli script in questa categoria. Selezionare questa casella di controllo se si desidera includere gli script nella categoria di applicazioni.
L'inclusione degli script nella categoria di applicazioni può ridurre le prestazioni di Kaspersky Security Center.
- Algoritmo per il calcolo della funzione hash da parte di Kaspersky Security Center. Per selezionare un algoritmo, è necessario selezionare almeno una delle seguenti caselle di controllo:
- Calcola SHA-256 per i file di questa categoria (supportato da Kaspersky Endpoint Security 10 Service Pack 2 for Windows o versioni successive).
- Calcola MD5 per i file di questa categoria (supportato dalle versioni precedenti a Kaspersky Endpoint Security 10 Service Pack 2 for Windows).
- Casella di controllo Forza scansione delle modifiche nella cartella. Selezionare questa casella di controllo se si desidera che Kaspersky Security Center esegua periodicamente la ricerca dei file eseguibili nella cartella utilizzata per l'aggiunta automatica alla categoria di applicazioni.
Se la casella di controllo Forza scansione delle modifiche nella cartella è deselezionata, Kaspersky Security Center cerca i file eseguibili nella cartella utilizzata per l'aggiunta automatica alla categoria di applicazioni solo se sono state apportate modifiche nella cartella, sono stati aggiunti file nella cartella o sono stati eliminati file dalla cartella.
- Campo Periodo di scansione (ore). In questo campo è possibile specificare l'intervallo di tempo (in ore) dopo il quale Kaspersky Security Center esegue la ricerca dei file eseguibili nella cartella utilizzata per l'aggiunta automatica alla categoria di applicazioni.
Questo campo è disponibile se è selezionata la casella di controllo Forza scansione delle modifiche nella cartella.
Passaggio 7. Creazione di una categoria personalizzata
Per interrompere l'Installazione guidata applicazione, fare clic sul pulsante Fine.
Inizio pagina