Création d'une catégorie d'applications enrichie manuellement

Vous pouvez spécifier un ensemble de critères comme modèle pour les fichiers exécutables dont vous souhaitez autoriser ou bloquer le démarrage dans votre entreprise. En vous basant sur les fichiers exécutables correspondant aux critères, vous pouvez créer une catégorie d'applications et l'utiliser dans la configuration du composant Contrôle des applications.

Pour créer une catégorie d'applications enrichie manuellement, procédez comme suit :

Dans le menu principal, accédez à Opérations → Applications tierces → Catégories d'applications.
La page comportant une liste des catégories d'applications s'affiche.
Cliquez sur le bouton Ajouter.
L'Assistant de nouvelle catégorie démarre. Parcourez les étapes de l'Assistant à l'aide du bouton Suivant.
À l'étape Sélectionner la méthode de création de catégorie, spécifiez le nom de la catégorie de l'application et sélectionnez l'option Catégorie dont le contenu a été ajouté manuellement. Les données des fichiers exécutables sont ajoutées manuellement à la catégorie.
À l'étape Conditions, cliquez sur le bouton Ajouter pour ajouter un critère de condition d'inclusion de fichiers à la catégorie créée.
À l'étape Critère de condition, sélectionnez un type de règle pour la création de la catégorie dans la liste :
- Sélectionner un certificat dans le stockage
  
  Si cette option a été sélectionnée, vous pouvez indiquer les certificats du stockage. Les fichiers exécutables signés conformément aux certificats seront ajoutés à la catégorie utilisateur.
- Définir le chemin d'accès à l'application (masques pris en charge)
  
  Si cette option a été sélectionnée, vous pouvez indiquer La chemin d'accès au fichier du le dossier sur l'appareil client dont les fichiers exécutables seront ajoutés dans une catégorie d'applications définie par l'utilisateur.
- Disque amovible
  
  Si cette option a été sélectionnée, vous pouvez indiquer le type de support (n'importe lequel ou disque amovible) sur lequel l'application est exécutée. Les applications, lancées sur le moyen de type sélectionné, seront ajoutées dans une catégorie d'applications définie par l'utilisateur.
- Hash, métadonnées ou certificat :
  - Sélectionner dans la liste des fichiers exécutables
    
    Si vous avez choisi cette option, vous pouvez sélectionner les applications à ajouter à une catégorie dans la liste des fichiers exécutables de l'appareil client.
  - Sélectionner dans le registre des applications
    Si cette option est sélectionnée, le registre des applications s'affiche. Vous pouvez sélectionner une application dans le registre et spécifier les métadonnées suivantes pour le fichier :
    - Nom du fichier.
    - Version du fichier. Vous pouvez spécifier une valeur précise pour la version ou décrire une condition, par exemple " supérieure à 5.0 ".
    - Nom de l'application.
    - Version de l'application. Vous pouvez spécifier une valeur précise pour la version ou décrire une condition, par exemple " supérieure à 5.0 ".
    - Fournisseur.
  - Définir manuellement
    Si cette option est sélectionnée, vous devez indiquer le hash du fichier, ou les métadonnées ou le certificat en guise de condition d'ajout des applications à la catégorie utilisateur.
    
    Hash du fichier
    
    En fonction de la version de l'application de sécurité installée sur les appareils de votre réseau, il faut choisir un algorithme de calcul de la fonction hash par l'application Kaspersky Security Center Linux pour les fichiers de la catégorie. Les informations relatives aux fonctions hash calculées sont enregistrées dans la base de données du Serveur d'administration. L'enregistrement des fonctions hash augmente à peine la taille des bases de données.
    
    SHA256 est une fonction de hachage cryptographique dont l'algorithme du calcul ne contient pas de vulnérabilités et il est considéré actuellement comme la fonction de chiffrement la plus sûre. Kaspersky Endpoint Security for Linux prend en charge le calcul SHA256.
    
    Choisissez une des options du calcul de la fonction hash par l'application Kaspersky Security Center Linux pour les fichiers de la catégorie :
    - Si toutes les instances des applications de sécurité installées sur votre réseau sont Kaspersky Endpoint Security for Linux, cochez la case SHA-256.
    - Cochez la case Hash MD5 uniquement si vous utilisez Kaspersky Endpoint Security for Windows. Kaspersky Endpoint Security for Linux ne prend pas en charge la fonction de hachage MD5.
    Données méta
    
    Si cette option est sélectionnée, vous pouvez spécifier les métadonnées du fichier, telles que le nom du fichier, la version du fichier, le fournisseur. Les métadonnées seront envoyées au Serveur d'administration. Les fichiers exécutables, possédant les mêmes données méta, seront ajoutés à la catégorie d'applications.
    
    Certificat
    
    Si cette option a été sélectionnée, vous pouvez indiquer les certificats du stockage. Les fichiers exécutables signés conformément aux certificats seront ajoutés à la catégorie utilisateur.
  - Depuis un dossier archivé
    Si cette option est sélectionnée, vous pouvez spécifier un fichier d'un dossier archivé, puis sélectionner la condition à utiliser pour ajouter des applications à la catégorie d'utilisateurs. Le dossier archivé est décompressé et les conditions que vous sélectionnez sont appliquées aux fichiers du dossier. Comme condition, vous pouvez sélectionner l'un des critères suivants :
    - Hash du fichier
      Vous sélectionnez la fonction de hachage (MD5 ou SHA256) que vous souhaitez utiliser pour calculer les valeurs de hachage. Les applications, possédant les mêmes valeurs de hachage que les fichiers du dossier archivé, seront ajoutées dans une catégorie d'applications définie par l'utilisateur.
      
      Sélectionnez une fonction de hachage MD5 uniquement si vous utilisez Kaspersky Endpoint Security for Windows. Kaspersky Endpoint Security for Linux ne prend pas en charge la fonction de hachage MD5.
    - Données méta
      Vous sélectionnez les métadonnées que vous souhaitez utiliser comme critères. Les fichiers exécutables, possédant les mêmes données méta, seront ajoutés dans une catégorie d'applications définie par l'utilisateur.
    - Certificat
      Vous sélectionnez les propriétés de certificat (objet du certificat, empreinte digitale ou émetteur) que vous souhaitez utiliser comme critères. Les fichiers exécutables signés conformément aux certificats et qui en possèdent les mêmes propriétés seront ajoutés à la catégorie utilisateur.
Le critère sélectionné est ajouté à la liste des conditions.

Vous pouvez ajouter autant de critères que nécessaire à la création de la catégorie d'applications.
À l'étape Exclusions, cliquez sur le bouton Ajouter pour ajouter un critère de condition d'exclusion de fichiers de la catégorie en cours de création.
À l'étape Critère de condition, sélectionnez un type de règle dans la liste, comme vous avez sélectionné une règle pour la création de la catégorie.

Lorsque l'Assistant a terminé l'opération, la catégorie d'applications est créée. Elle s'affiche dans la liste des catégories d'applications. Vous pouvez utiliser la catégorie d'application créée lorsque vous configurez le Contrôle des applications.

Pour obtenir des informations détaillées sur le Contrôle des applications, consultez l'aide de Kaspersky Endpoint Security for Linux et Aide de Kaspersky Endpoint Security for Windows.

Voir également :

Utilisation du Contrôle des applications pour gérer les fichiers exécutables

Haut de page