Création d'une catégorie d'applications enrichie manuellement

Vous pouvez spécifier un ensemble de critères comme modèle pour les fichiers exécutables dont vous souhaitez autoriser ou bloquer le démarrage dans votre entreprise. En vous basant sur les fichiers exécutables correspondant aux critères, vous pouvez créer une catégorie d'applications et l'utiliser dans la configuration du composant Contrôle des applications.

Pour créer une catégorie d'applications enrichie manuellement, procédez comme suit :

Dans le menu principal, accédez à Opérations → Applications tierces → Catégories d'applications.
La page comportant une liste des catégories d'applications s'affiche.
Cliquez sur le bouton Ajouter.
L'Assistant de nouvelle catégorie démarre. Parcourez les étapes de l'Assistant à l'aide du bouton Suivant.
À l'étape Sélectionner la méthode de création de catégorie, sélectionnez l'option Catégorie dont le contenu a été ajouté manuellement. Les données des fichiers exécutables sont ajoutées manuellement à la catégorie.
À l'étape Conditions, cliquez sur le bouton Ajouter pour ajouter un critère de condition d'inclusion de fichiers à la catégorie créée.
À l'étape Critère de condition, procédez comme suit :
1. Sélectionnez un type de règle pour la création d'une catégorie dans la liste :
  - De la catégorie KL
    
    Si cette option a été sélectionnée, vous pouvez indiquer la catégorie d'applications de Kaspersky en tant que la condition d'ajout des applications dans une catégorie d'utilisateur. Les applications, faisant partie de la catégorie Kaspersky, seront ajoutées dans une catégorie d'applications définie par l'utilisateur.
  - Sélectionnez le certificat dans le référentiel
    
    Si cette option a été sélectionnée, vous pouvez indiquer les certificats du stockage. La condition de catégorie correspond uniquement aux fichiers exécutables signés par le certificat spécifié.
    
    Les certificats sont ajoutés au stockage si vous avez créé et lancé une tâche d'inventaire ou coché la case À propos des applications lancées dans la stratégie de Kaspersky Endpoint Security. Vous pouvez effectuer les deux actions.
  - Définir le chemin d'accès à l'application (masques pris en charge)
    
    Si cette option a été sélectionnée, vous pouvez indiquer le chemin d'accès au fichier ou au dossier sur l'appareil client dont les fichiers exécutables seront ajoutés dans une catégorie d'applications définie par l'utilisateur. Vous pouvez utiliser des expressions régulières, comme C:\path_to_exe\* : C:\Program Files\Internet Explorer\*.
  - Disque amovible
    
    Si cette option a été sélectionnée, vous pouvez indiquer le type de support (n'importe lequel ou disque amovible) sur lequel l'application est exécutée. Les applications, lancées sur le moyen de type sélectionné, seront ajoutées dans une catégorie d'applications définie par l'utilisateur.
  - Hash, métadonnées ou certificat :
    - Sélectionner dans la liste des fichiers exécutables
      
      Si vous avez choisi cette option, vous pouvez sélectionner les applications à ajouter à une catégorie dans la liste des fichiers exécutables de l'appareil client.
    - Sélectionner dans le registre des applications
      Si cette option est sélectionnée, le registre des applications s'affiche. Après avoir sélectionné une application dans le registre, la fenêtre s'ouvre avec les paramètres remplis par les métadonnées de l'application sélectionnée :
      
      Nom du fichier.
      
      Version du fichier. Vous pouvez spécifier une valeur précise pour la version ou décrire une condition, par exemple " supérieure à 5.0 ".
      
      Nom de l'application.
      
      Version de l'application. Vous pouvez spécifier une valeur précise pour la version ou décrire une condition, par exemple " supérieure à 5.0 ".
      
      Fournisseur.
      
      Veuillez noter que seul le lancement des fichiers exécutables répondant aux paramètres spécifiés est bloqué, et non le lancement de l'application que vous sélectionnez. Si les métadonnées de l'application sélectionnée correspondent à celles du fichier exécutable qui est lancé lors du lancement de l'application, vous pouvez passer à l'étape suivante. Sinon, vous devez modifier les valeurs manuellement pour qu'elles correspondent aux métadonnées du fichier exécutable.
    - Définir manuellement
      Si cette option est sélectionnée, vous devez indiquer le hash du fichier, ou les métadonnées ou le certificat en guise de condition d'ajout des applications à la catégorie utilisateur.
      
      Hachage du fichier
      
      En fonction de la version de l'application de sécurité installée sur les appareils de votre réseau, il faut choisir un algorithme de calcul de la fonction hash par l'application Kaspersky Security Center Cloud Console pour les fichiers de la catégorie. Les informations relatives aux valeurs de hachage calculées par les fonctions de hachage sont stockées dans la base de données du Serveur d'administration.
      
      SHA256 est une fonction de hachage cryptographique dont l'algorithme du calcul ne contient pas de vulnérabilités et il est considéré actuellement comme la fonction de chiffrement la plus sûre. Kaspersky Endpoint Security 10 Service Pack 2 for Windows et suivants prennent en charge le calcul de la fonction hash SHA256. Le calcul de la fonction de hachage MD5 est pris en charge pour les versions inférieures à Kaspersky Endpoint Security 10 Service Pack 2 for Windows.
      
      Choisissez une des options du calcul de la fonction hash par l'application Kaspersky Security Center Cloud Console pour les fichiers de la catégorie :
      
      Si toutes les instances des applications de sécurité installées sur votre réseau sont Kaspersky Endpoint Security 10 Service Pack 2 for Windows ou des versions ultérieures, cochez la case SHA256. Il est déconseillé d'ajouter une catégorie créée selon le critère du hachage SHA256 du fichier exécutable pour les versions de l'application antérieures à Kaspersky Endpoint Security 10 Service Pack 2 for Windows. Cela pourrait entraîner un échec de l'application de sécurité. Dans ce cas vous pouvez utiliser la fonction de hachage cryptographique MD5 pour les fichiers de la catégorie.
      
      Si des versions antérieures à Kaspersky Endpoint Security 10 Service Pack 2 for Windows sont installées sur votre réseau, sélectionnez Hash MD5. Il est interdit d'ajouter une catégorie créée selon le critère de la somme de contrôle MD5 du fichier exécutable pour les versions Kaspersky Endpoint Security 10 Service Pack 2 for Windows et suivantes. Dans ce cas vous pouvez utiliser la fonction de hachage cryptographique SHA256 pour les fichiers de la catégorie.
      
      Si différents appareils de votre réseau utilisent à la fois des versions antérieures et ultérieures de Kaspersky Endpoint Security 10, cochez à la fois la case SHA256 et la case Hash MD5.
      
      Données méta
      
      Si cette option est sélectionnée, vous pouvez spécifier les métadonnées du fichier, telles que le nom du fichier, la version du fichier, le fournisseur. La condition de catégorie ne concerne que les fichiers exécutables ayant les mêmes métadonnées.
      
      Certificat
      
      Si cette option a été sélectionnée, vous pouvez indiquer les certificats du stockage. La condition de catégorie correspond uniquement aux fichiers exécutables signés par le certificat spécifié.
      
      Les certificats sont ajoutés au stockage si vous avez créé et lancé une tâche d'inventaire ou coché la case À propos des applications lancées dans la stratégie de Kaspersky Endpoint Security. Vous pouvez effectuer les deux actions.
    - Depuis un fichier ou un paquet MSI / un fichier archivé
      
      Si cette option a été sélectionnée, vous pouvez indiquer le fichier de l'installateur MSI en tant que la condition d'ajout des applications dans une catégorie d'utilisateur. Les données méta de l'installateur de l'application seront transmises sur le Serveur d'administration. Les applications, dont les données méta de l'installateur coïncident avec l'installateur MSI indiqué, seront ajoutées dans une catégorie d'applications définie par l'utilisateur.
2. Si nécessaire, ajoutez un commentaire dans le champ Description. Le nombre de symboles ne peut pas dépasser 1 000.
  Par la suite, vous pourrez modifier ou supprimer le commentaire en ouvrant l'onglet Conditions dans les propriétés de la catégorie d'application, puis en cliquant sur le lien correspondant à la condition pour laquelle vous souhaitez modifier ou supprimer le commentaire dans la colonne Critère de la condition.
  
  Lorsque vous sélectionnez le type de règle De la catégorie KL, vous pouvez ajouter un commentaire pour toutes les conditions à créer sur la base de ce type de règle. Vous pouvez modifier ou supprimer le commentaire pour chaque condition séparément.
Le critère sélectionné est ajouté à la liste des conditions.

Vous pouvez ajouter autant de critères que nécessaire à la création de la catégorie d'applications.
À l'étape Exclusions, cliquez sur le bouton Ajouter pour ajouter un critère de condition d'exclusion de fichiers de la catégorie en cours de création.
Si nécessaire, vous pouvez ajouter un commentaire dans le champ Description. Le nombre de symboles ne peut pas dépasser 1 000.

Par la suite, vous pourrez modifier ou supprimer le commentaire en ouvrant l'onglet Exclusions dans les propriétés de la catégorie d'application, puis en cliquant sur le lien correspondant à la condition pour laquelle vous souhaitez modifier ou supprimer le commentaire dans la colonne Critère de la condition.
À l'étape Critère de condition, sélectionnez un type de règle dans la liste, comme vous avez sélectionné une règle pour la création de la catégorie.

Lorsque l'Assistant a terminé l'opération, la catégorie d'applications est créée. Elle s'affiche dans la liste des catégories d'applications. Vous pouvez utiliser la catégorie d'application créée lorsque vous configurez le Contrôle des applications.

Pour obtenir des informations détaillées sur le Contrôle des applications, consultez les rubriques d'aide suivantes :

Voir également :

Utilisation du Contrôle des applications pour gérer les fichiers exécutables

Haut de page