Contrôle des applications à partir d'un ordinateur de référence

Vous pouvez utiliser un ordinateur de référence pour créer une image avec un ensemble d'applications dont vous avez besoin. Vous pouvez ensuite utiliser cette image pour déployer le système d'exploitation et les applications sur d'autres ordinateurs. Il n'est pas toujours possible de maintenir l'image à jour. Le Contrôle des applications vous permet de maintenir une liste d'applications autorisées à partir d'un ordinateur de référence. Le Contrôle des applications inspecte automatiquement les applications installées sur l'ordinateur de référence et met à jour la catégorie. Les ordinateurs reçoivent ainsi une liste actualisée des applications autorisées.

La configuration du Contrôle des applications à partir d'un ordinateur de référence implique les étapes suivantes :

1. Création d'une catégorie mise à jour automatiquement. Lors de la création de la nouvelle catégorie, sélectionnez la catégorie qui inclut les fichiers exécutables d'un dossier particulier et sélectionnez votre ordinateur de référence.

   Comment créer une catégorie mise à jour automatiquement dans la Console d'administration (MMC)

   1. Ouvrez la Console d'administration de Kaspersky Security Center.
   2. Dans l'arborescence de la Console d'administration, sélectionnez Avancé → Gestion des applications → Catégories d'applications.
   3. Dans l'espace de travail, cliquez sur le bouton Nouvelle catégorie.

      L'assistant de création d'une catégorie d'applications est lancé.

   4. Suivez les instructions de l'Assistant de création de catégories d'application.

   Étape 1. Sélection du type de catégorie

   Sélectionnez l'option Catégorie qui reprend les fichiers exécutables issus d'appareils sélectionnés. comme type de catégorie.

   Étape 2. Saisie du nom de la catégorie personnalisée

   Indiquez à cette étape le nom de la catégorie d'applications.

   Étape 3. Paramètres

   Cette étape est disponible si vous avez sélectionné le type de catégorie Catégorie qui reprend les fichiers exécutables issus d'appareils sélectionnés.

   À cette étape, cliquez sur le bouton Ajouter et indiquez les ordinateurs dont les fichiers exécutables seront ajoutés à la catégorie d'applications par Kaspersky Security Center. Kaspersky Security Center ajoute à la catégorie d'applications tous les fichiers exécutables des ordinateurs indiqués et repris dans le dossier Fichiers exécutables.

   Cette étape permet également de configurer les paramètres suivants :

   • Algorithme de calcul de la fonction de hachage. Pour sélectionner l'algorithme, il faut cocher au moins une des cases suivantes :
     • Calculer le hash SHA256 pour les fichiers dans la catégorie (pris en charge par Kaspersky Endpoint Security 10 Service Pack 2 for Windows et versions ultérieures).
     • Calculer le hash MD5 pour les fichiers de la catégorie (pris en charge par les versions antérieures à Kaspersky Endpoint Security 10 Service Pack 2 for Windows).
   • La case Synchroniser les données avec le stockage du Serveur d'administration. Cochez cette case si vous voulez que Kaspersky Security Center nettoie périodiquement la catégorie d'applications et y ajoute tous les fichiers exécutables des ordinateurs indiqués présentés dans le dossier Fichiers exécutables.

     Si la case Synchroniser les données avec le stockage du Serveur d'administration est décochée, Kaspersky Security Center ne va pas modifier la catégorie d'applications après sa création.

   Étape 4. Filtre

   À cette étape, configurez un filtre pour les fichiers.

   Vous pouvez indiquer le type de fichier que vous souhaitez utiliser pour créer la catégorie d'applications.

   • Tous les fichiers. La catégorie correspondra à tous les fichiers. Cette option est sélectionnée par défaut.
   • Uniquement les fichiers hors des catégories d'applications. La catégorie correspondra uniquement aux fichiers ne faisant pas partie des catégories d'applications.

   Vous pouvez spécifier les dossiers des ordinateurs sélectionnés qui contiennent les fichiers que vous souhaitez utiliser pour créer la catégorie d'applications.

   • Tous les dossiers. La catégorie correspondra à tous les dossiers. Cette option est sélectionnée par défaut.
   • Dossier indiqué. La catégorie correspondra uniquement au dossier spécifié. Si vous sélectionnez cette option, vous devez indiquer un chemin d'accès au dossier.

   Étape 5. Création d'une catégorie personnalisée

   Quittez l'Assistant.

   Comment créer une catégorie dont le contenu est ajouté automatiquement dans Web Console et Cloud Console

   1. Dans la fenêtre principale de Web Console, sélectionnez Opérations → Applications tierces → Catégories d'applications.

      Cette action permet d'ouvrir la liste des catégories d'applications.

   2. Cliquez sur Ajouter.

      L'assistant de création d'une catégorie d'applications est lancé.

   3. Configurez les paramètres généraux de la catégorie d'applications :
      • Nom de la catégorie.
      • Méthode de création de la catégorie. Sélectionnez l'option Catégorie qui reprend les fichiers exécutables issus d'appareils sélectionnés. comme type de catégorie.

      Passez à l'étape suivante.

   4. Configurez les paramètres avancés de la catégorie d'applications :
      • Indiquez les ordinateurs à partir desquels Kaspersky Security Center ajoutera les fichiers exécutables à la catégorie d'applications. Kaspersky Security Center ajoute à la catégorie d'applications tous les fichiers exécutables des ordinateurs indiqués et repris dans le dossier Fichiers exécutables.
      • Sélectionnez un algorithme de calcul pour la fonction de hachage.
      • Configurez un intervalle pour la synchronisation des données avec le stockage du Serveur d'administration.
      • Configurez un filtre pour les fichiers.
   5. Quittez l'Assistant.

   Lors de la création d'une catégorie mise à jour automatiquement, il peut être utile de subdiviser les fichiers en plusieurs catégories. Par exemple, les fichiers du système d'exploitation et les fichiers du dossier Program Files. Pour ce faire, vous pouvez utiliser un filtre dans les paramètres de la catégorie et sélectionner des dossiers individuels.

2. Sélection du mode du Contrôle des applications. Empêchez l'exécution de toutes les applications qui ne sont pas explicitement autorisées. Pour ce faire, sélectionnez le mode Applications bloquées.
3. Création d'une règle du Contrôle des applications. Dans les paramètres des règles, sélectionnez la catégorie à laquelle appartiennent les fichiers exécutables de l'ordinateur de référence.

   Comment configurer le Contrôle des applications à partir d'un ordinateur de référence dans la Console d'administration (MMC)

   1. Ouvrez la Console d'administration de Kaspersky Security Center.
   2. Dans l'arborescence de la console, sélectionnez Stratégies.
   3. Sélectionnez la stratégie requise et ouvrez les propriétés de la stratégie d'un double-clic.
   4. Dans la fenêtre de la stratégie, sélectionnez Contrôles de sécurité → Contrôle des applications.
   5. Cochez la case Contrôle des applications.
   6. Dans le groupe Paramètres du Contrôle des applications, utilisez la liste déroulante Mode de contrôle pour sélectionner Liste de refus.
   7. De la liste déroulante Action, choisissez l'action pour le Contrôle des applications :
      • Tester les règles. Le Contrôle des applications ne bloque pas les applications dont l'exécution est empêchée par les règles, mais génère des événements concernant l'exécution d'applications qui seraient autrement bloquées.
      • Appliquer les règles. Le Contrôle des applications bloque les applications bloquées et génère les événements correspondants.
   8. Dans la liste des règles du Contrôle des applications, cliquez sur le bouton Ajouter.

      Cette action lance l'Assistant pour ajouter une règle du Contrôle des applications.

   9. Dans la liste déroulante Catégorie, sélectionnez une catégorie mise à jour automatiquement à partir de l'ordinateur de référence.
   10. Sélectionnez les utilisateurs ou groupes d'utilisateurs auxquels vous souhaitez appliquer la règle du Contrôle des applications.
   11. Configurez les paramètres avancés de la règle du Contrôle des applications :
       • Interdire aux autres utilisateurs. L'application interdit le lancement des applications de la catégorie sélectionnée pour tous les utilisateurs non répertoriés dans la liste.
       • Programmes de mise à jour de confiance. Kaspersky Endpoint Security considère les applications incluses dans la catégorie sélectionnée comme des mises à jour de confiance autorisées à créer d'autres fichiers exécutables dont le lancement sera autorisé à l'avenir.
   12. Enregistrez vos modifications. Pour appliquer la stratégie sur les ordinateurs, fermez les cadenas .

   Comment configurer le Contrôle des applications à partir d'un ordinateur de référence dans Web Console et Cloud Console

   1. Dans la fenêtre principale de Web Console, sélectionnez Ressources (Appareils) → onglet Stratégies et profils.
   2. Cliquez sur le nom de la stratégie de Kaspersky Endpoint Security.

      La fenêtre des propriétés de la stratégie s'ouvre.

   3. Sélectionnez l'onglet Paramètres de l'application.
   4. Passez à la section Contrôles de sécurité → Contrôle des applications.
   5. Activez le commutateur Contrôle des applications ACTIVÉ.
   6. Dans le groupe Mode de fonctionnement, sélectionnez l'option Bloquer tout ce qui ne figure pas dans la liste des règles.
   7. Dans le bloc Action, sélectionnez l'action pour le Contrôle des applications :
      • Informer. Le Contrôle des applications ne bloque pas les applications dont l'exécution est empêchée par les règles, mais génère des événements concernant l'exécution d'applications qui seraient autrement bloquées.
      • Appliquer les règles. Le Contrôle des applications bloque les applications bloquées et génère les événements correspondants.
   8. Dans la liste des règles du Contrôle des applications, cliquez sur le bouton Ajouter.

      Cette action lance l'Assistant pour ajouter une règle du Contrôle des applications.

   9. Sous Catégories/Applications, sélectionnez une catégorie mise à jour automatiquement à partir de l'ordinateur de référence.
   10. Sélectionnez les utilisateurs ou groupes d'utilisateurs auxquels vous souhaitez appliquer la règle du Contrôle des applications.
   11. Configurez les paramètres avancés de la règle du Contrôle des applications :
       • Utilisateurs. L'application interdit le lancement des applications de la catégorie sélectionnée pour tous les utilisateurs non répertoriés dans la liste.
       • Programmes de mise à jour de confiance. Kaspersky Endpoint Security considère les applications incluses dans la catégorie sélectionnée comme des mises à jour de confiance autorisées à créer d'autres fichiers exécutables dont le lancement sera autorisé à l'avenir.
   12. Enregistrez vos modifications. Pour appliquer la stratégie sur les ordinateurs, fermez les cadenas .

   Comment configurer le Contrôle des applications à partir d'un ordinateur de référence dans l'interface de l'application

   1. Dans la fenêtre principale de l'application, cliquez sur le bouton .
   2. Dans la fenêtre des paramètres de l'application, sélectionnez Contrôles de sécurité → Contrôle des applications.
   3. Activez le commutateur Contrôle des applications.
   4. Dans le groupe Mode de contrôle de démarrage de l'application, sélectionnez l'option Liste de refus. Toutes les applications, à l'exception de celles de la liste des règles, sont autorisées.
   5. Dans le bloc Action exécutée lors du lancement d'applications bloquées par des règles, sélectionnez l'action pour le Contrôle des applications :
      • Informer (mode test) et enregistrer les événements dans Rapport. Le Contrôle des applications ne bloque pas les applications dont l'exécution est empêchée par les règles, mais génère des événements concernant l'exécution d'applications qui seraient autrement bloquées.
      • Bloquer. Le Contrôle des applications bloque les applications bloquées et génère les événements correspondants.
   6. Dans la liste des règles du Contrôle des applications, cliquez sur le bouton Ajouter.

      Cette action lance l'Assistant pour ajouter une règle du Contrôle des applications.

   7. Sous Catégorie, sélectionnez une catégorie mise à jour automatiquement à partir de l'ordinateur de référence.
   8. Sélectionnez les utilisateurs ou groupes d'utilisateurs auxquels vous souhaitez appliquer la règle du Contrôle des applications.
   9. Configurez les paramètres avancés de la règle du Contrôle des applications :
      • Interdire aux autres utilisateurs. L'application interdit le lancement des applications de la catégorie sélectionnée pour tous les utilisateurs non répertoriés dans la liste.
      • Programmes de mise à jour de confiance. Kaspersky Endpoint Security considère les applications incluses dans la catégorie sélectionnée comme des mises à jour de confiance autorisées à créer d'autres fichiers exécutables dont le lancement sera autorisé à l'avenir.
   10. Enregistrez vos modifications.