애플리케이션 카테고리에 이벤트 관련 실행 파일 추가
애플리케이션 제어 이벤트와 관련된 실행 파일을 애플리케이션 카테고리에 추가하려면 다음과 같이 하십시오.
- Kaspersky Security Center 관리 콘솔 창을 엽니다.
- 관리 콘솔 트리의 중앙 관리 서버 노드에서 이벤트 탭을 선택합니다.
- 이벤트 조회 드롭다운 목록에서 애플리케이션 제어 구성 요소의 작동과 관련된 이벤트 조회를 선택합니다(애플리케이션 제어 구성 요소의 동작에서 이벤트 결과 보기, 애플리케이션 제어 구성 요소의 테스트 동작에서의 이벤트 결과 보기).
- 조회 실행 버튼을 누릅니다.
- 애플리케이션 카테고리에 추가할 실행 파일과 연관된 이벤트를 선택합니다.
- 마우스 오른쪽 메뉴를 누르고 카테고리에 추가를 선택합니다.
- 창이 열리면 애플리케이션 카테고리의 설정을 구성합니다.
- 창 위쪽에서 다음 옵션 중 하나를 선택합니다:
- 새 애플리케이션 카테고리에 추가. 새 애플리케이션 카테고리를 생성하고 실행 파일을 추가하려면 이 옵션을 선택하십시오.
- 기존 애플리케이션 카테고리에 추가. 기존 애플리케이션 카테고리를 선택하고 실행 파일을 추가하려면 이 옵션을 선택하십시오.
- 규칙 유형 블록에서 다음 옵션 중 하나를 선택합니다:
- 포함에 추가하기 위한 규칙. 실행 파일을 애플리케이션 카테고리에 추가하는 조건을 만들려면 이 옵션을 선택합니다.
- 제외에 추가하기 위한 규칙. 실행 파일을 애플리케이션 카테고리에서 제외하는 조건을 만들려면 이 옵션을 선택합니다.
- 조건으로 사용되는 파라미터 블록에서 다음 옵션 중 하나를 선택합니다:
- 인증서 세부 정보(또는 인증서가 없는 파일에 대한 SHA-256 해시 값).
- 인증서 세부 정보(인증서가 없는 파일은 건너뛰게 됩니다).
- SHA-256만(SHA-256이 없는 파일은 건너뜀).
- MD5만(Kaspersky Endpoint Security 10 Service Pack 1 for Windows 이전의 버전에서 지원).
- 변경 사항을 저장합니다.
맨 위로