Uso de Control de aplicaciones para administrar archivos ejecutables

Puede utilizar el componente Control de aplicaciones para permitir o bloquear el inicio de archivos ejecutables en los dispositivos del usuario. El componente Control de aplicaciones es compatible con sistemas operativos Windows y Linux.

El componente Control de aplicaciones para sistemas operativos basados en Linux está disponible a partir de Kaspersky Endpoint Security 11.2 for Linux.

Requisitos previos

Kaspersky Security Center está desplegado en su organización.
Se ha creado y activado una directiva para Kaspersky Endpoint Security for Linux o Kaspersky Endpoint Security para Windows.

Etapas

El escenario de uso de Control de aplicaciones consta de etapas:

Crear y ver la lista de archivos ejecutables almacenados en los dispositivos cliente
En esta etapa, podrá descubrir qué archivos ejecutables se encuentran guardados en los dispositivos administrados. Revise la lista de archivos ejecutables y compárela con las listas de archivos ejecutables permitidos y prohibidos. Las restricciones sobre el uso de archivos ejecutables pueden estar vinculadas a las políticas de seguridad de la información de su organización.

Instrucciones:
- Consola de administración: inventario de archivos ejecutables
- Kaspersky Security Center Web Console: obtención y visualización de una lista de archivos ejecutables almacenados en los dispositivos cliente
Creación de categorías para archivos ejecutables utilizados en la organización
Analice las listas de aplicaciones y archivos ejecutables almacenados en los dispositivos administrados. Cree las categorías para archivos ejecutables en función del análisis. Recomendamos crear una categoría llamada "Aplicaciones de trabajo" que cubra los archivos ejecutables estándar que se utilicen en la organización. Luego, si tiene grupos de seguridad diferentes que trabajan con sus propios archivos ejecutables, puede crear una categoría independiente para cada grupo de seguridad.

Instrucciones:
- Consola de administración: Creación de una categoría de aplicaciones con contenido agregado manualmente, Creación de una categoría de aplicaciones que incluya archivos ejecutables de dispositivos seleccionados, Creación de una categoría de aplicaciones que incluya archivos ejecutables de una carpeta específica.
- Kaspersky Security Center Web Console: Creación de una categoría de aplicaciones con contenido agregado manualmente, Creación de una categoría de aplicaciones que incluya archivos ejecutables de dispositivos seleccionados, Creación de una categoría de aplicaciones que incluya archivos ejecutables de una carpeta seleccionada.
Configurar Control de aplicaciones en la directiva de Kaspersky Endpoint Security
Configure el componente Control de aplicaciones en la directiva de Kaspersky Endpoint Security utilizando las categorías que creó en la etapa anterior.

Instrucciones:
- Consola de administración: Configuración de la administración de inicio de aplicaciones en dispositivos cliente.
- Kaspersky Security Center Web Console: Configuración del Control de aplicaciones en la directiva de Kaspersky Endpoint Security para Windows
Activar el componente Control de aplicaciones en modo de prueba
Las reglas de Control de aplicaciones no deben bloquear los archivos ejecutables que los usuarios necesiten para trabajar. Para asegurarse de que esto sea así, cuando cree nuevas reglas de Control de aplicaciones, recomendamos que habilite un modo de prueba y analice el funcionamiento de las reglas. Mientras este modo esté habilitado, Kaspersky Endpoint Security para Windows no bloqueará los archivos ejecutables que las reglas de Control de aplicaciones no permitan iniciar, sino que simplemente notificará al Servidor de administración que tales archivos se iniciaron.

Para probar las reglas de Control de aplicaciones, recomendamos que haga lo siguiente:
- Defina la duración del período de prueba. El período de prueba puede durar de varios días a dos meses.
- Examine los eventos que surjan de probar el funcionamiento de Control de aplicaciones.
Instrucciones para Kaspersky Security Center Web Console: Configuración del componente Control de aplicaciones en la directiva de Kaspersky Endpoint Security para Windows. Siga estas instrucciones y habilite la opción Modo de prueba en el proceso de configuración.
Cambiar la configuración de las categorías en el componente Control de aplicaciones
De ser necesario, modifique la configuración de Control de aplicaciones. Con los resultados de las pruebas, puede crear una categoría con contenido agregado manualmente que incluya los archivos ejecutables vinculados a los eventos de Control de aplicaciones.

Instrucciones:
- Consola de administración: Adición de archivos ejecutables relacionados con un evento a una categoría de aplicaciones
- Kaspersky Security Center Web Console: Adición de archivos ejecutables relacionados con un evento a una categoría de aplicaciones
Aplicar las reglas de Control de aplicaciones en modo de funcionamiento normal
Después de probar las reglas de Control de aplicaciones y completar la configuración de las categorías, podrá aplicar las reglas de Control de aplicaciones en el modo de operación.

Instrucciones para Kaspersky Security Center Web Console: Configuración del componente Control de aplicaciones en la directiva de Kaspersky Endpoint Security para Windows. Siga estas instrucciones y deshabilite la opción Modo de prueba en el proceso de configuración.
Verificar la configuración de Control de aplicaciones
Asegúrese de haber hecho lo siguiente:
- Categorías de archivos ejecutables creadas.
- Configuración de Control de aplicaciones con las categorías.
- Aplicar las reglas de Control de aplicaciones en el modo de operación.

Resultados

Al concluir este escenario, el inicio de archivos ejecutables en los dispositivos administrados estará bajo su control. Los usuarios pueden iniciar solo aquellos archivos ejecutables que están permitidos en su organización y no pueden iniciar los que están prohibidos.

Para obtener información detallada sobre el Control de aplicaciones, consulte los siguientes temas de ayuda:

Principio de página