التحكم في التطبيقات

يدير التحكم في التطبيقات بدء تشغيل التطبيقات على أجهزة كمبيوتر المستخدمين. يتيح لك هذا تنفيذ سياسة أمان الشركة عند استخدام التطبيقات. التحكم في التطبيقات يقلل أيضًا من خطر إصابة الكمبيوتر بتقييد الوصول إلى التطبيقات.

يتضمن تكوين نظام مراقبة عيوب التكيف الخطوات التالية:

1. إنشاء فئات التطبيقات.‏

   يقوم المسؤول بإنشاء فئات التطبيقات التي يريد المسؤول إدارتها. فئات التطبيقات مخصصة لجميع أجهزة الكمبيوتر في شبكة الشركة، بغض النظر عن مجموعات الإدارة. لإنشاء فئة، يمكنك استخدام المعايير التالية: فئة KL (على سبيل المثال المستعرضات) وتجزئة الملف وبائع التطبيق ومعايير أخرى.

2. إنشاء قواعد التحكم في التطبيق.

   يقوم المسؤول بإنشاء قواعد التحكم في التطبيقات في السياسة لمجموعة الإدارة. تتضمن القاعدة فئات التطبيقات وحالة بدء تشغيل التطبيقات من هذه الفئات: محظورة أو مسموح بها.

3. تحديد وضع التحكم في التطبيق.‏

   يختار المسؤول وضع العمل مع التطبيقات غير المدرجة في أي من القواعد (قائمة السماح وقائمة الرفض الخاصة بالتطبيق).

عندما يحاول مستخدم بدء تشغيل تطبيق محظور ، سيحظر Kaspersky Endpoint Security التطبيق من بدء التشغيل وسيعرض إشعارًا (انظر الشكل أدناه).

يتم توفير وضع اختبار للتحقق من تكوين التحكم في التطبيقات. في هذا الوضع، يقوم Kaspersky Endpoint Security بما يلي:

• يسمح ببدء تشغيل التطبيقات، بما في ذلك التطبيقات المحظورة.
• يعرض إشعارًا حول بدء تشغيل تطبيق محظور ويضيف معلومات إلى التقرير على جهاز الكمبيوتر الخاص بالمستخدم.
• يرسل بيانات حول بدء تشغيل التطبيقات المحظورة إلى Kaspersky Security Center.‏

  

  إشعار التحكم في التطبيقات

أوضاع تشغيل التحكم في التطبيقات

يعمل مكون التحكم في التطبيقات في وضعين:

• قائمة الرفض.‏ في هذا الوضع، يتيح التحكم في التطبيقات للمستخدمين بدء تشغيل جميع التطبيقات باستثناء التطبيقات المحظورة في قواعد التحكم في التطبيقات.

  يتم تمكين وضع المنع لإجراءات التحكم في التطبيقات بشكلٍ افتراضي.

• قائمة السماح.‏ في هذا الوضع، يمنع التحكم في التطبيقات المستخدمين من بدء أي تطبيقات باستثناء التطبيقات المسموح بها وغير المحظورة في قواعد التحكم في التطبيقات.

  إذا تم تكوين قواعد السماح للتحكم في التطبيقات بالكامل، فسيحظر المكون بدء تشغيل جميع التطبيقات الجديدة التي لم يتم التحقق منها بواسطة مسؤول الشبكة المحلية، وذلك مع السماح بتشغيل نظام التشغيل والتطبيقات الموثوقة التي يعتمد عليها المستخدمون في عملهم.

  يمكنك قراءة التوصيات الخاصة بتكوين قواعد التحكم في التطبيقات في وضع قائمة السماح.‏

يمكن تكوين التحكم في التطبيقات للعمل في هذه الأوضاع باستخدام واجهة Kaspersky Endpoint Security المحلية واستخدام Kaspersky Security Center.‏

ومع ذلك، يقدم Kaspersky Security Center أدوات غير متوفرة في واجهة Kaspersky Endpoint Security المحلية، مثل الأدوات اللازمة للمهام التالية:

• إنشاء فئات التطبيقات.

  تستند قواعد التحكم في التطبيقات التي تم إنشاؤها في وحدة تحكم إدارة Kaspersky Security Center إلى فئات التطبيقات المخصصة وليس على شروط التضمين والاستبعاد كما هو الحال في الواجهة المحلية لـ Kaspersky Endpoint Security.‏

• استلام معلومات حول التطبيقات المثبَّتة على أجهزة كمبيوتر الشبكة المحلية للشركة.‏

ولهذا يوصى باستخدام Kaspersky Security Center لتكوين تشغيل مكون التحكم في التطبيقات.

خوارزمية تشغيل التحكم في التطبيقات

يستخدم Kaspersky Endpoint Security خوارزمية لاتخاذ قرار بشأن تطبيق (انظر الشكل أدناه).

خوارزمية تشغيل التحكم في التطبيقات

في هذا القسم قيود وظيفة التحكم في التطبيق استلام المعلومات حول التطبيقات المثبَّتة على أجهزة كمبيوتر المستخدمين تمكين وتعطيل التحكم في التطبيق تحديد وضع التحكم في التطبيق إدارة قواعد التحكم في التطبيق اختبار قواعد التحكم في التطبيق مراقبة نشاط التطبيقات قواعد لإنشاء أقنعة أسماء للملفات أو المجلدات تحرير قوالب رسالة التحكم في التطبيقات أفضل الممارسات لتنفيذ قائمة التطبيقات المسموح بها

أعلى الصفحة