Controllo Applicazioni

Controllo Applicazioni gestisce l'avvio delle applicazioni nei computer degli utenti. Ciò consente di implementare un criterio di sicurezza aziendale quando si utilizzano le applicazioni. Controllo Applicazioni riduce anche il rischio di infezione del computer limitando l'accesso alle applicazioni.

La configurazione di Controllo Applicazioni prevede i seguenti passaggi:

1. Creazione delle categorie di applicazioni.

   L'amministratore crea categorie di applicazioni che l'amministratore desidera gestire. Le categorie di applicazioni sono destinate a tutti i computer della rete aziendale, indipendentemente dai gruppi di amministrazione. Per creare una categoria, è possibile utilizzare i seguenti criteri: categoria KL (ad esempio Browser), hash del file, fornitore dell'applicazione e altri criteri.

2. Gestione delle regole di Controllo Applicazioni.

   L'amministratore crea le regole di Controllo Applicazioni nel criterio per il gruppo di amministrazione. La regola include le categorie di applicazioni e lo stato di avvio delle applicazioni di queste categorie: bloccate o consentite.

3. Selezione della modalità di Controllo Applicazioni.

   L'amministratore sceglie la modalità per l'utilizzo delle applicazioni che non sono incluse in nessuna delle regole: blacklist o whitelist.

Quando un utente tenta di avviare un'applicazione vietata, Kaspersky Endpoint Security blocca l'avvio dell'applicazione e visualizza una notifica (vedere la figura seguente).

È disponibile una modalità test per verificare la configurazione di Controllo Applicazioni. In questa modalità, Kaspersky Endpoint Security procede come segue:

• Consente l'avvio delle applicazioni, comprese quelle vietate.
• Mostra una notifica sull'avvio di un'applicazione vietata e aggiunge informazioni al rapporto sul computer dell'utente.
• Invia i dati sull'avvio delle applicazioni vietate a Kaspersky Security Center.

  

  Notifica di Controllo Applicazioni

Modalità di esecuzione di Controllo Applicazioni

Il componente Controllo Applicazioni funziona in due modalità:

• Blacklist. In questa modalità, Controllo Applicazioni consente agli utenti di avviare tutte le applicazioni ad eccezione di quelle vietate nelle regole di Controllo Applicazioni.

  Questa modalità di Controllo Applicazioni è abilitata per impostazione predefinita.

• Whitelist. In questa modalità, Controllo Applicazioni impedisce agli utenti di avviare qualsiasi applicazione ad eccezione di quelle consentite e non vietate nelle regole di Controllo Applicazioni.

  Se le regole di permesso di Controllo Applicazioni sono completamente configurate, il componente blocca l'avvio di tutte le nuove applicazioni che non sono state verificate dall'amministratore della LAN, consentendo al contempo il funzionamento del sistema operativo e delle applicazioni attendibili alle quali gli utenti si affidano per le proprie attività.

  Sono disponibili suggerimenti sulla configurazione delle regole di Controllo Applicazioni in modalità whitelist.

Controllo Applicazioni può essere configurato per il funzionamento in queste modalità sia utilizzando l'interfaccia locale di Kaspersky Endpoint Security che utilizzando Kaspersky Security Center.

Tuttavia, Kaspersky Security Center offre strumenti che non sono disponibili nell'interfaccia locale di Kaspersky Endpoint Security, come gli strumenti necessari per le seguenti attività:

• Creazione delle categorie di applicazioni.

  Le regole di Controllo Applicazioni create in Kaspersky Security Center Administration Console si basano sulle categorie di applicazioni personalizzate e non sulle condizioni di inclusione ed esclusione, come nel caso dell'interfaccia locale di Kaspersky Endpoint Security.

• Ricezione delle informazioni sulle applicazioni installate nei computer della LAN aziendale.

Questo è il motivo per cui si consiglia di utilizzare Kaspersky Security Center per configurare il funzionamento del componente Controllo Applicazioni.

Algoritmo operativo di Controllo Applicazioni

Kaspersky Endpoint Security utilizza un algoritmo per prendere una decisione in merito all'avvio di un'applicazione (vedere la figura seguente).

Algoritmo operativo di Controllo Applicazioni

Impostazioni dei componenti di Controllo Applicazioni

Parametro	Descrizione
Modalità test	Se l'interruttore è attivato, Kaspersky Endpoint Security consente l'avvio di un'applicazione bloccata nella modalità corrente di Controllo Applicazioni, ma registra le informazioni sull'avvio nel rapporto.
Modalità Controllo Applicazioni	È possibile selezionare una delle seguenti opzioni: Blacklist. Se è selezionata questa opzione, Controllo Applicazioni consente a tutti gli utenti di avviare qualsiasi applicazione, fatta eccezione per i casi in cui vengono soddisfatte le condizioni delle regole di blocco di Controllo Applicazioni. Whitelist. Se è selezionata questa opzione, Controllo Applicazioni impedisce a tutti gli utenti di avviare qualsiasi applicazione, fatta eccezione per i casi in cui vengono soddisfatte le condizioni delle regole di permesso di Controllo Applicazioni. Quando la modalità Whitelist è selezionata, vengono automaticamente create due regole di Controllo Applicazioni: Immagine gold. Programmi di aggiornamento attendibili. Non è possibile modificare le impostazioni di o eliminare le regole create automaticamente. È possibile abilitare o disabilitare queste regole.
Controlla DLL e driver	Se la casella di controllo è selezionata, Kaspersky Endpoint Security controlla il caricamento dei moduli DLL quando gli utenti tentano di avviare le applicazioni. Le informazioni sul modulo DLL e sull'applicazione che lo ha caricato vengono registrate nel rapporto. Quando si abilita il controllo dei moduli DLL e dei driver caricati, verificare che nelle impostazioni di Controllo Applicazioni sia abilitata una delle seguenti regole: la regola Immagine gold predefinita o un'altra regola che contiene la categoria KL Certificati attendibili e garantisce che i moduli DLL e i driver attendibili siano caricati prima dell'avvio di Kaspersky Endpoint Security. Abilitare il controllo del caricamento dei moduli DLL e dei driver quando la regola Immagine gold è disabilitata può generare instabilità nel sistema operativo. Kaspersky Endpoint Security monitora solo i moduli DLL e i driver caricati dal momento che è stata selezionata la casella di controllo Controlla DLL e driver. È consigliabile riavviare il computer dopo avere selezionato la casella di controllo Controlla DLL e driver per assicurarsi che l'applicazione monitori tutti i driver e i moduli DLL, inclusi quelli caricati prima dell'avvio di Kaspersky Endpoint Security.
Modelli di messaggi	Blocco. Modello del messaggio visualizzato quando viene attivata una regola di Controllo Applicazioni che blocca l'avvio di un'applicazione. Messaggio all'amministratore. Modello del messaggio che un utente può inviare all'amministratore della LAN aziendale se l'utente ritiene che un'applicazione sia stata bloccata per errore.

Consultare inoltre: Gestione dell'applicazione tramite l'interfaccia locale Limitazioni delle funzionalità di Controllo Applicazioni Verifica delle regole di Controllo Applicazioni Regole per la creazione delle maschere dei nomi per file o cartelle Abilitazione e disabilitazione di Controllo Applicazioni Selezione della modalità di Controllo Applicazioni Azioni con regole di Controllo Applicazioni Modifica dei modelli dei messaggi di Controllo Applicazioni

Vedere anche: Informazioni sulla gestione dell'applicazione tramite Kaspersky Security Center Administration Console Gestione delle regole di Controllo Applicazioni Procedure consigliate per l'implementazione della modalità Whitelist

Inizio pagina