السيناريو: إدارة التطبيق

يمكنك إدارة بدء التطبيقات على أجهزة المستخدم. يمكنك السماح للتطبيقات بالعمل على الأجهزة المُدارة أو حظرها من العمل عليها. يمكن تحقيق هذه الوظيفة من خلال مكون التحكم في التطبيقات. يمكنك إدارة التطبيقات المثبتة على أجهزة Windows فقط.

المتطلبات الأساسية

المراحل

يسير سيناريو استخدام التحكم في التطبيقات في مراحل:

  1. تشكيل قائمة بالتطبيقات على أجهزة العميل وعرضها

    تساعدك هذه المرحلة في معرفة التطبيقات المثبتة على الأجهزة المُدارة. يمكنك عرض قائمة التطبيقات وتحديد التطبيقات التي ترغب في السماح لها والتطبيقات التي ترغب في حظرها وفق سياسات أمان مؤسستك. يمكن أن تكون القيود متعلقة بسياسات أمان المعلومات في مؤسستك. يمكنك تخطي هذه المرحلة إذا كنت تعرف تمامًا التطبيقات المثبتة على الأجهزة المُدارة.

    تعليمات للمساعدة:

  2. تشكيل قائمة الملفات التنفيذية على أجهزة العميل وعرضها

    تساعدك هذه المرحلة في معرفة الملفات التنفيذية الموجودة على الأجهزة المُدارة. اعرض قائمة الملفات التنفيذية وقارنها بقوائم الملفات التنفيذية المسموح بها والمحظورة. يمكن أن تكون القيود المفروضة على استخدام الملفات التنفيذية متعلقة بسياسات أمان المعلومات في مؤسستك. يمكنك تخطي هذه المرحلة إذا كنت تعرف تمامًا الملفات التنفيذية المثبتة على الأجهزة المُدارة.

    تعليمات للمساعدة:

  3. إنشاء فئات التطبيقات للتطبيقات المستخدمة في مؤسستك

    قم بتحليل قوائم التطبيقات والملفات التنفيذية المخزنة على الأجهزة المُدارة. أنشئ فئات التطبيقات بناءً على التحليل. من الموصى به إنشاء فئة "تطبيقات العمل" تغطي المجموعة القياسية من التطبيقات المستخدمة في مؤسستك. في حال وجود مجموعات أمان مختلفة تستخدم مجموعات مختلفة من التطبيقات في أعمالها، يمكن إنشاء فئة تطبيق منفصلة لكل مجموعة أمان.

    يمكنك إنشاء فئات التطبيقات من ثلاثة أنواع، ويعتمد ذلك على مجموعة المعايير لإنشاء فئة تطبيق.

    تعليمات للمساعدة:

  4. تكوين التحكم في التطبيقات في سياسة Kaspersky Endpoint Security for Windows

    قم بتكوين مكون التحكم في التطبيقات في سياسة Kaspersky Endpoint Security for Windows باستخدام فئات التطبيقات التي أنشأتها في المرحلة السابقة.

    تعليمات للمساعدة:

  5. تشغيل مكون التحكم في التطبيقات في وضع الاختبار

    لضمان أن قواعد التحكم في التطبيقات لا تحظر التطبيقات المطلوبة لعمل المستخدم، يُنصح بتفعيل اختبار قواعد التحكم في التطبيقات وتحليل عملها بعد إنشاء قواعد جديدة. عند تفعيل الاختبار، Kaspersky Endpoint Security for Windows لن يحظر التطبيقات الممنوع أن تبدأ بقواعد التحكم في التطبيقات، لكن بدلاً من ذلك سوف يرسل إخطارات عن بدئها إلى خادم الإدارة.

    عند اختبار قواعد التحكم في التطبيقات، يُنصح باتخاذ الإجراءات التالية:

    • تحديد فترة الاختبار. يمكن أن تتنوع فترة الاختبار من عدة أيام إلى شهرين.
    • فحص الأحداث الناتجة عن اختبار عملية التحكم في التطبيقات.

    تعليمات إرشادات Kaspersky Security Center 13 Web Console:‏ تكوين مكون التحكم في التطبيقات في سياسة Kaspersky Endpoint Security لـ Windows. اتبع هذه التعليمات وقم بتفعيل خيار وضع الاختبار في عملية التكوين.

  6. تغيير إعدادات فئات التطبيق لمكون التحكم في التطبيقات

    أجر تغييرات في إعدادات التحكم في التطبيقات عند الضرورة. بناءً على نتائج الاختبار، يمكنك إضافة ملفات تنفيذية متعلقة بأحداث مكون التحكم في التطبيقات إلى فئة تطبيق مضاف إليها المحتوى يدويًا.

    تعليمات للمساعدة:

  7. تطبيق قواعد التحكم في التطبيقات في وضع التشغيل

    بعد اختبار قواعد التحكم في التطبيقات واكتمال تكوين فئات التطبيق، يمكنك تطبيق قواعد التحكم في التطبيقات في وضع التشغيل.

    تعليمات إرشادات Kaspersky Security Center 13 Web Console:‏ تكوين مكون التحكم في التطبيقات في سياسة Kaspersky Endpoint Security لـ Windows.‏ اتبع هذه التعليمات وقم بتعطيل خيار وضع الاختبار في عملية التكوين.

  8. التحقق من تكوين التحكم في التطبيقات

    تأكد من أنك قد قمت بما يلي:

    • إنشاء فئات التطبيقات.
    • قم بتكوين التحكم في التطبيقات باستخدام فئات التطبيقات.
    • قد طبقت قواعد التحكم في التطبيقات في وضع التشغيل.

النتائج

عند اكتمال السيناريو، يتم التحكم في بدء تشغيل التطبيقات على الأجهزة المُدارة. لا يمكن للمستخدمين تشغيل إلا تلك التطبيقات المسموح بتشغيلها في مؤسستك ولا يمكنهم تشغيل التطبيقات المحظورة في مؤسستك.

لمعرفة معلومات تفصيلية عن التحكم في التطبيقات، يمكنك الرجوع إلى التعليمات عبر الإنترنت من Kaspersky Endpoint Security for Windows‏ وإلى‏ Kaspersky Security for Virtualization Light Agent‏.‏

أعلى الصفحة