Crear una categoría de aplicaciones con archivos ejecutables de dispositivos específicos

Mostrar todo | Ocultar todo

Puede usar archivos ejecutables almacenados en ciertos dispositivos puntuales como modelo de los archivos ejecutables que quiera permitir o bloquear. Los archivos ejecutables de estos dispositivos pueden servirle de base para crear una categoría, que luego podrá usar en la configuración del componente Control de aplicaciones.

Para crear una categoría que incluya archivos ejecutables de dispositivos seleccionados:

1. En el menú principal, vaya a Operaciones → Aplicaciones de terceros → Categorías de aplicaciones.

   Aparece la página con una lista de categorías de archivos ejecutables.

2. Haga clic en el botón Agregar.

   Se inicia el Asistente para crear nueva categoría. Utilice el botón Next para avanzar a un nuevo paso del asistente.

3. En el paso Seleccione un método para crear la categoría, especifique el nombre para la categoría y seleccione la opción Categoría que incluye los archivos ejecutables de los dispositivos seleccionados. Estos archivos ejecutables se procesan de forma automática y sus métricas se agregan a la categoría.
4. Haga clic en Agregar.
5. En la ventana que se abre, seleccione el dispositivo que contenga los archivos ejecutables que desee usar para crear la categoría. Puede seleccionar más de un dispositivo.
6. Configure los siguientes ajustes:
   • Algoritmo de evaluación del valor de hash

     Dependiendo de la versión de la aplicación de seguridad instalada en los dispositivos de su red, deberá seleccionar el algoritmo que Kaspersky Security Center Cloud Console usará para calcular el valor hash de los archivos de la categoría. La información sobre los valores hash calculados se almacena en la base de datos del Servidor de administración. Estos valores no ocupan una cantidad de espacio significativa en la base de datos.

     SHA256 es una función de hash criptográfica. En la actualidad, se la considera la más confiable en su clase, pues no se encontró vulnerabilidad alguna en su algoritmo. Kaspersky Endpoint Security puede calcular hashes SHA256 desde la versión 10 Service Pack 2 para Windows. Las versiones anteriores a Kaspersky Endpoint Security 10 Service Pack 2 para Windows son compatibles con la función de hash MD5.

     Seleccione cualquiera de estas opciones para que Kaspersky Security Center Cloud Console calcule el valor hash de los archivos agregados a la categoría:

     • Si todas las instancias de aplicaciones de seguridad instaladas en su red son Kaspersky Endpoint Security 10 Service Pack 2 para Windows o versiones posteriores, marque la casilla SHA256. Si hay versiones anteriores a Kaspersky Endpoint Security 10 Service Pack 2 para Windows en su red, recomendamos que no agregue categorías que utilicen como criterio el hash SHA256 del archivo ejecutable. Si lo hace, la aplicación de seguridad podría no funcionar correctamente. De presentarse inconvenientes, utilice la función de hash criptográfico MD5 para los archivos de la categoría.
     • Si hay alguna versión anterior a Kaspersky Endpoint Security 10 Service Pack 2 para Windows instalada en su red, seleccione Hash MD5. No puede agregar una categoría que se haya creado según el criterio de la suma de verificación MD5 de un archivo ejecutable para Kaspersky Endpoint Security 10 Service Pack 2 para Windows o versiones posteriores. De presentarse inconvenientes, utilice la función de hash criptográfico SHA256 para los archivos de la categoría.

     Si diferentes dispositivos en su red usan versiones anteriores y posteriores de Kaspersky Endpoint Security 10, marque la casilla SHA256 y la casilla Hash MD5.

     La casilla Calcular SHA256 para los archivos de esta categoría (compatible con Kaspersky Endpoint Security 10 Service Pack 2 para Windows y versiones posteriores) está activada de manera predeterminada.

     De manera predeterminada, la casilla Calcular MD5 para los archivos de esta categoría (compatible con versiones anteriores a Kaspersky Endpoint Security 10 Service Pack 2 para Windows) está desactivada.

   • Sincronizar datos con el repositorio del Servidor de administración

     Seleccione esta opción si desea que el Servidor de administración verifique periódicamente si ha habido cambios en la(s) carpeta(s) especificada(s).

     Esta opción está deshabilitada de forma predeterminada.

     Si habilita esta opción, indique la frecuencia (en horas) con la que se llevará a cabo la verificación. Por defecto, se realiza una búsqueda de cambios cada veinticuatro horas.

   • Tipo de archivo

     Utilice esta sección para especificar qué clase de archivos se usarán para crear la categoría de aplicaciones.

     Todos los archivos. Para crear la categoría, se tendrán en cuenta todos los archivos. Esta casilla está activada de forma predeterminada.

     Solo archivos fuera de las categorías de aplicaciones. Para crear la categoría, solo se tendrán en cuenta los archivos que no estén incluidos en las categorías de aplicaciones.

   • Carpetas

     Utilice esta sección para elegir las carpetas del dispositivo (o de los dispositivos) que contengan los archivos que se usarán para crear la categoría de aplicaciones.

     Todas las carpetas. Para crear la categoría, se tendrán en cuenta todas las carpetas. Esta casilla está activada de forma predeterminada.

     Carpeta especificada: Para crear la categoría, solo se tendrá en cuenta la carpeta especificada. Si selecciona esta opción, deberá especificar la ruta a la carpeta.

Cuando finaliza el asistente, se crea la categoría para archivos ejecutables. se muestra en la lista de categorías. Podrá usar la categoría creada cuando configure Control de aplicaciones.

Consulte también: Uso de Control de aplicaciones para administrar archivos ejecutables

Principio de página