Controle de aplicativos com base em um computador de linha de base

É possível usar um computador de linha de base para criar uma imagem com o conjunto de aplicativos necessários. Essa imagem pode então ser utilizada para implementar o sistema operacional e os aplicativos em outros computadores. Nem sempre é possível manter a imagem atualizada. O Controle de aplicativos permite manter uma lista de aplicativos permitidos com base em um computador de linha de base. O Controle de aplicativos determina automaticamente que aplicativos serão instalados no computador de linha de base e atualiza a categoria. Dessa forma, os computadores recebem uma lista atualizada de aplicativos permitidos.

A configuração do Controle de aplicativos com base num computador de linha de base envolve as seguintes etapas:

1. Criar uma categoria de atualização automática. Ao criar a nova categoria, selecione a Categoria que inclui arquivos executáveis de uma pasta específica e defina o computador de linha de base.

   Como criar uma categoria cuja atualização seja automática no Console de Administração (MMC)

   1. Abra o Console de Administração do Kaspersky Security Center.
   2. Na árvore do Console de Administração, selecione Avançado → Gerenciamento de aplicativos → Categorias de aplicativos.
   3. Clique no botão Nova categoria no espaço de trabalho.

      Isso inicia o assistente de criação de categoria de aplicativos.

   4. Siga as instruções do assistente de criação de categoria de aplicativos.

   Etapa 1. Selecionar o tipo de categoria

   Selecione a Categoria que inclui arquivos executáveis de dispositivos selecionados como o tipo de categoria.

   Etapa 2. Inserir um nome de categoria de usuário

   Nesta etapa, especifique um nome para a categoria de aplicativos.

   Etapa 3. Configurações

   Esta etapa estará disponível se você selecionou o tipo de categoria Categoria que inclui arquivos executáveis dos dispositivos selecionados.

   Nesta etapa, clique no botão Adicionar e especifique os computadores cujos arquivos executáveis serão adicionados à categoria de aplicativos pelo Kaspersky Security Center. Todos os arquivos executáveis dos computadores especificados apresentados na pasta Arquivos executáveis serão adicionados à categoria do aplicativo pelo Kaspersky Security Center.

   Nesta etapa, você também pode definir as seguintes configurações:

   • Algoritmo para cálculo da função hash. Para selecionar um algoritmo, você deve marcar pelo menos uma das seguintes caixas de seleção:
     • Calcular o SHA256 para arquivos nessa categoria (compatível com o Kaspersky Endpoint Security 10 Service Pack 2 for Windows e versões posteriores).
     • Calcular o MD5 para os arquivos nesta categoria (compatível com versões anteriores ao Kaspersky Endpoint Security 10 Service Pack 2 for Windows).
   • A caixa de seleção Sincronizar dados com o repositório do Servidor de Administração. Marque esta caixa de seleção se quiser que o Kaspersky Security Center limpe periodicamente a categoria de aplicativos e adicione a ela todos os arquivos executáveis dos computadores especificados apresentados na pasta Arquivos executáveis.

     Caso a caixa de seleção Sincronizar dados com o repositório do Servidor de Administração esteja desmarcada, o Kaspersky Security Center não fará nenhuma modificação em uma categoria de aplicativos depois que ela for criada.

   Etapa 4. Filtrar

   Nesta etapa, configure um filtro de arquivos.

   Você pode especificar o tipo de arquivo que deseja usar para criar a categoria de aplicativos.

   • Todos os arquivos. A categoria corresponderá a todos os arquivos. Esta opção está selecionada por padrão.
   • Somente arquivos fora das categorias de aplicativos. A categoria corresponderá somente a arquivos fora das categorias de aplicativos.

   É possível especificar pastas de computadores selecionados que contenham arquivos que você deseja usar para criar a categoria de aplicativos.

   • Todas as pastas. A categoria corresponderá a todas as pastas. Esta opção está selecionada por padrão.
   • Pasta especificada. A categoria corresponderá somente à pasta especificada. Ao selecionar essa opção, é necessário especificar o caminho da pasta.

   Etapa 5. Criar uma categoria personalizada

   Sair do assistente.

   Como criar uma categoria em que a adição de conteúdo seja automática no Web Console e no Cloud Console

   1. Na janela principal do Web Console, selecione Operações → Aplicativos de terceiros → Categorias de aplicativos.

      A lista de categorias de aplicativos é aberta.

   2. Clique Adicionar.

      Isso inicia o assistente de criação de categoria de aplicativos.

   3. Defina as configurações gerais da categoria de aplicativos:
      • Nome da categoria.
      • Método de criação da categoria. Selecione a Categoria que inclui arquivos executáveis de dispositivos selecionados como o tipo de categoria.

      Vá para a próxima etapa.

   4. Defina as configurações avançadas da categoria de aplicativos:
      • Especifique os computadores a partir dos quais o Kaspersky Security Center adicionará arquivos executáveis à categoria de aplicativos. Todos os arquivos executáveis dos computadores especificados apresentados na pasta Arquivos executáveis serão adicionados à categoria do aplicativo pelo Kaspersky Security Center.
      • Selecione um algoritmo para o cálculo da função hash.
      • Configure um intervalo para sincronizar dados com o armazenamento do Servidor de Administração.
      • Configure um filtro de arquivos.
   5. Sair do assistente.

   Ao criar uma categoria cuja atualização seja automática, pode ser conveniente subdividir os arquivos em várias categorias. Por exemplo, arquivos do sistema operacional e arquivos da pasta Program Files. Para fazer isso, use um filtro nas configurações da categoria e selecione pastas individuais.

2. Selecionar o modo de Controle de aplicativos. É necessário impedir a execução de todos os aplicativos que não são explicitamente permitidos. Para isso, selecione o modo Aplicativos bloqueados.
3. Criar regra de Controle de aplicativos. Nas configurações da regra, selecione a categoria à qual os arquivos executáveis do computador de linha de base pertencem.

   Como configurar o Controle de aplicativos usando um computador de linha de base no Console de Administração (MMC)

   1. Abra o Console de Administração do Kaspersky Security Center.
   2. Na árvore do console, selecione Políticas.
   3. Selecione a política necessária e clique duas vezes para abrir as propriedades da política.
   4. Na janela da política, selecione Controles de Segurança → Controle de aplicativos.
   5. Marque a caixa de seleção Controle de aplicativos.
   6. No bloco Configurações do controle de aplicativos, use a lista suspensa Modo de controle para selecionar Lista de bloqueio.
   7. Na lista suspensa Ação, selecione a ação para o Controle de aplicativos:
      • Testar regras. O Controle de aplicativos não bloqueia aplicativos que estão impedidos de serem executados pelas regras, mas gera eventos sobre a execução de aplicativos que, de outra forma, seriam bloqueados.
      • Aplicar regras. O Controle de aplicativos bloqueia os aplicativos bloqueados e gera os eventos correspondentes.
   8. Na lista de regras do Controle de aplicativos, clique no botão Adicionar.

      Isso iniciará o assistente para adicionar uma regra do Controle de aplicativos.

   9. Na lista suspensa Categoria, selecione uma categoria cuja atualização seja automática com base no computador de linha de base.
   10. Selecione os usuários ou grupo de usuários para os quais deseja aplicar a regra de Controle de aplicativos.
   11. Defina as configurações avançadas da regra de Controle de aplicativos:
       • Negar para outros usuários. O aplicativo impede a inicialização de aplicativos que pertencem à categoria selecionada para todos os usuários que não estejam na lista.
       • Atualizadores confiáveis. O Kaspersky Endpoint Security considera os aplicativos incluídos na categoria selecionada como atualizadores confiáveis com permissão para criar outros arquivos executáveis que, por sua vez, terão permissão para serem executados.
   12. Salvar alterações. Para aplicar a política em computadores, feche os cadeados .

   Como configurar o Controle de aplicativos usando um computador de linha de base no Web Console e no Cloud Console

   1. Na janela principal do Web Console, selecione a guia Ativos (dispositivos) → Políticas e perfis.
   2. Clique no nome da política do Kaspersky Endpoint Security.

      A janela de propriedades da política é exibida.

   3. Selecione a guia Configurações do aplicativo.
   4. Selecione Controles de Segurança → Controle de aplicativos.
   5. Ative o botão de alternância Controle de aplicativos ATIVADO.
   6. No bloco Modo de operação, selecione Bloquear tudo, exceto a lista de regras.
   7. No bloco Ação, selecione a ação para o Controle de aplicativos:
      • Informar. O Controle de aplicativos não bloqueia aplicativos que estão impedidos de serem executados pelas regras, mas gera eventos sobre a execução de aplicativos que, de outra forma, seriam bloqueados.
      • Aplicar regras. O Controle de aplicativos bloqueia os aplicativos bloqueados e gera os eventos correspondentes.
   8. Na lista de regras do Controle de aplicativos, clique no botão Adicionar.

      Isso iniciará o assistente para adicionar uma regra do Controle de aplicativos.

   9. Em Categorias/Aplicativos, selecione uma categoria cuja atualização seja automática com base no computador de linha de base.
   10. Selecione os usuários ou grupo de usuários para os quais deseja aplicar a regra de Controle de aplicativos.
   11. Defina as configurações avançadas da regra de Controle de aplicativos:
       • Usuários. O aplicativo impede a inicialização de aplicativos que pertencem à categoria selecionada para todos os usuários que não estejam na lista.
       • Atualizadores confiáveis. O Kaspersky Endpoint Security considera os aplicativos incluídos na categoria selecionada como atualizadores confiáveis com permissão para criar outros arquivos executáveis que, por sua vez, terão permissão para serem executados.
   12. Salvar alterações. Para aplicar a política em computadores, feche os cadeados .

   Como configurar o Controle de aplicativos usando um computador de linha de base na interface do aplicativo

   1. Na janela principal do aplicativo, clique no botão .
   2. Na janela de configurações do aplicativo, selecione Controles de Segurança → Controle de aplicativos.
   3. Ative o botão de alternância Controle de aplicativos.
   4. No bloco Modo Controle de Inicialização de Aplicativos, selecione Lista de bloqueio. Todos os aplicativos, exceto os na lista de regras, são permitidos.
   5. No bloco Ação bloqueada por regras durante inicialização de aplicativos, selecione a ação para o Controle de aplicativos:
      • Informar (modo de teste) e registrar eventos em relatório. O Controle de aplicativos não bloqueia aplicativos que estão impedidos de serem executados pelas regras, mas gera eventos sobre a execução de aplicativos que, de outra forma, seriam bloqueados.
      • Bloquear. O Controle de aplicativos bloqueia os aplicativos bloqueados e gera os eventos correspondentes.
   6. Na lista de regras do Controle de aplicativos, clique no botão Adicionar.

      Isso iniciará o assistente para adicionar uma regra do Controle de aplicativos.

   7. Em Categoria, selecione uma categoria cuja atualização seja automática com base no computador de linha de base.
   8. Selecione os usuários ou grupo de usuários para os quais deseja aplicar a regra de Controle de aplicativos.
   9. Defina as configurações avançadas da regra de Controle de aplicativos:
      • Negar para outros usuários. O aplicativo impede a inicialização de aplicativos que pertencem à categoria selecionada para todos os usuários que não estejam na lista.
      • Atualizadores confiáveis. O Kaspersky Endpoint Security considera os aplicativos incluídos na categoria selecionada como atualizadores confiáveis com permissão para criar outros arquivos executáveis que, por sua vez, terão permissão para serem executados.
   10. Salvar alterações.