Crear categoría de aplicación con contenido agregado manualmente

Expandir todo | Contraer todo

Puede especificar un conjunto de criterios como una plantilla de archivos ejecutables cuyo inicio desea permitir o bloquear en su organización. Según los archivos ejecutables correspondientes a los criterios, puede crear una categoría de aplicaciones y usarla en la configuración del componente Control de aplicaciones.

Para crear una categoría de aplicaciones con contenido agregado manualmente, haga lo siguiente:

1. En la lista desplegable OPERACIONES → APLICACIONES DE TERCEROS, seleccione CATEGORÍAS DE APLICACIONES.

   Se muestra la página con una lista de categorías de aplicaciones.

2. Haga clic en el botón Agregar.

   Se inicia el Asistente para crear nueva categoría. Siga los pasos del Asistente.

3. En la página del Asistente Seleccione el método de creación de la categoría, seleccione la opción Categoría con contenido añadido manualmente. Los datos de los archivos ejecutables se agregan manualmente a la categoría.
4. En la página Condiciones del Asistente, haga clic en el botón Agregar a fin de añadir un criterio de condición para incluir archivos en la categoría que se crea.
5. En la página Criterios de condición, seleccione un tipo de regla para la creación de categoría de la lista:
   • De categoría KL

     Si se selecciona esta opción, puede especificar una categoría de aplicación de Kaspersky como condición para agregar aplicaciones a la categoría personalizada. Las aplicaciones de la categoría Kaspersky especificada se agregarán a la categoría de aplicación personalizada.

   • Seleccionar el certificado del repositorio

     Si esta opción está seleccionada, puede especificar los certificados del almacenamiento. Los archivos ejecutables que se han firmado de acuerdo con los certificados especificados se agregarán a la categoría de usuario.

   • Especificar la ruta a la aplicación (se admiten máscaras)

     Si se selecciona esta opción, se puede especificar la ruta a la carpeta del dispositivo cliente que contiene los archivos ejecutables que se agregarán a la categoría de aplicación personalizada.

   • Unidad extraíble

     Si se selecciona esta opción, se puede especificar el tipo de medio (cualquier unidad o disco extraíble) en el que se ejecutará la aplicación. Las aplicaciones que se hayan ejecutado en el tipo selecciona de unidad de disco se agregarán a la categoría de aplicación personalizada.

   • Hash, metadatos o certificado:
     • Seleccionar de la lista de archivos ejecutables

       Si esta opción está seleccionada, puede usar la lista de archivos ejecutables en el dispositivo cliente para seleccionar aplicaciones y agregarlas a la categoría.

     • Seleccionar del registro de aplicaciones

       Si se selecciona esta opción, se muestra el registro de la aplicación. Puede seleccionar una aplicación del registro y especificar los siguientes metadatos de archivo:

       • Nombre del archivo.
       • Versión del archivo. Puede especificar el valor preciso de la versión o describir una condición, por ejemplo, «mayor que 5.0».
       • Nombre de la aplicación.
       • Versión de la aplicación. Puede especificar el valor preciso de la versión o describir una condición, por ejemplo, «mayor que 5.0».
       • Proveedor.
     • Especificar manualmente

       Si se selecciona esta opción, debe especificar archivo hash, metadatos o certificado como condición para agregar aplicaciones a la categoría de usuario.

       Archivo hash

       Según la versión de la aplicación de seguridad instalada en los dispositivos en su red, debe seleccionar un algoritmo para que Kaspersky Security Center calcule el valor de hash para archivos en esta categoría. La información sobre los valores de hash calculados se almacena en la base de datos del Servidor de administración. El almacenamiento de valores de hash no aumenta significativamente el tamaño de la base de datos.

       SHA-256 es una función hash criptográfica: no se ha encontrado ninguna vulnerabilidad en su algoritmo, y por lo que se la considera como la función criptográfica más fiable hoy en día. Kaspersky Endpoint Security 10 Service Pack 2 para Windows y versiones posteriores admiten el cálculo de SHA-256. El cálculo de la función hash MD5 es compatible con todas las versiones anteriores a Kaspersky Endpoint Security 10 Service Pack 2 para Windows.

       Seleccione cualquiera de las opciones de cálculo del valor de hash de Kaspersky Security Center para archivos en la categoría:

       • Si todas las instancias de aplicaciones de seguridad instaladas en su red son Kaspersky Endpoint Security 10 Service Pack 2 para Windows o versiones posteriores, marque la casilla SHA-256. No es aconsejable agregar categorías creadas según el criterio de hash SHA-256 de un archivo ejecutable para versiones anteriores a Kaspersky Endpoint Security 10 Service Pack 2 para Windows. Esto puede causar fallos en el funcionamiento de la aplicación de seguridad. En ese caso, puede usar la función hash criptográfica MD5 para archivos de la categoría.
       • Si hay alguna versión anterior a Kaspersky Endpoint Security 10 Service Pack 2 para Windows instalada en su red, seleccione Hash MD5. No puede agregar una categoría cuyo criterio de creación sea la suma de comprobación MD5 de un archivo ejecutable para Kaspersky Endpoint Security 10 Service Pack 2 para Windows o versiones posteriores. En ese caso, puede usar la función hash criptográfica SHA-256 para archivos de la categoría.
       • Si diferentes dispositivos en su red usan versiones anteriores y posteriores de Kaspersky Endpoint Security 10, marque la SHA-256 y la casilla Hash MD5.

       Metadatos

       Si se selecciona esta opción, puede especificar metadatos de archivo como nombre de archivo, versión de archivo y proveedor. Los metadatos se enviarán al Servidor de administración. Los archivos ejecutables que contienen los mismos metadatos se agregarán a la categoría de la aplicación.

       Certificado

       Si esta opción está seleccionada, puede especificar los certificados del almacenamiento. Los archivos ejecutables que se han firmado de acuerdo con los certificados especificados se agregarán a la categoría de usuario.

     • Desde archivo o desde paquete MSI/carpeta archivada

       Si se selecciona esta opción, puede especificar un archivo de instalación MSI como condición para agregar aplicaciones a la categoría personalizada. Los metadatos del instalador de la aplicación se enviarán al Servidor de administración. Las aplicaciones cuyos metadatos de instalador sean los mismos que los del programa de instalación MSI especificado se agregarán a la categoría de aplicaciones personalizada.

   El criterio seleccionado se agrega a la lista de condiciones.

   Puede agregar tantos criterios para la categoría de aplicación de creación como necesite.

6. En la página Exclusiones del Asistente, haga clic en el botón Agregar a fin de añadir un criterio de condición exclusiva para excluir archivos en la categoría que se crea.
7. En la página Criterios de condición, seleccione un tipo de regla de la lista del mismo modo que seleccionó un tipo de regla para la creación de la categoría.

Cuando finaliza el Asistente, se crea la categoría de aplicaciones. Se muestra en la lista de categorías de aplicaciones. Puede usar la categoría de aplicaciones creada cuando configura el Control de aplicaciones.

Para obtener información detallada acerca de Control de aplicaciones, consulte la Ayuda en línea de Kaspersky Endpoint Security para Windows y Kaspersky Security for Virtualization Light Agent.

Consulte también: Escenario: administración de aplicaciones

Subir