Crear una categoría de aplicación que incluya archivos ejecutables de la carpeta seleccionada

Expandir todo | Contraer todo

Puede usar archivos ejecutables de una carpeta seleccionada como el estándar de archivos ejecutables que desea permitir o bloquear en su organización. Sobre la base de los archivos ejecutables de la carpeta seleccionada, puede crear una categoría de aplicaciones y usarla en la configuración del componente Control de aplicaciones.

Para crear una categoría que incluya archivos ejecutables de la carpeta elegida:

1. En el menú principal, vaya a Operaciones → Aplicaciones de terceros → Categorías de aplicaciones.

   Se muestra la página con una lista de categorías.

2. Haga clic en el botón Añadir.

   Se inicia el Asistente para crear nueva categoría. Avance por el asistente utilizando el botón Next.

3. En el paso Seleccione el método de creación de la categoría, especifique el nombre de la categoría y seleccione la opción Categoría que incluye archivos ejecutables de una carpeta específica. Los archivos ejecutables de las aplicaciones copiadas a la carpeta especificada se procesan automáticamente y sus métricas se añaden a la categoría.
4. Especifique la carpeta con los archivos ejecutables que se utilizarán para crear la categoría.
5. Defina los siguientes parámetros de configuración:
   • Incluir bibliotecas de vínculo dinámico (DLL) en esta categoría

     La categoría de aplicaciones incluye bibliotecas de enlace dinámico (archivos en el formato de DLL) y el componente Control de aplicaciones registra las acciones de esas bibliotecas que se ejecutan en el sistema. Incluir archivos DLL en la categoría podría reducir el rendimiento de Kaspersky Security Center.

     Esta casilla no está marcada de manera predeterminada.

   • Incluir datos de script en esta categoría

     La categoría de aplicaciones incluye datos sobre scripts, y los scripts no son bloqueados por el componente Protección contra amenazas web. Incluir los datos del script en la categoría podría reducir el rendimiento de Kaspersky Security Center.

     Esta casilla no está marcada de manera predeterminada.

   • Algoritmo de evaluación del valor de hash: Calcular SHA256 para archivos de esta categoría (compatible con Kaspersky Endpoint Security 10 Service Pack 2 para Windows y versiones posteriores)/Calcular MD5 para archivos de esta categoría (compatible con versiones anteriores a Kaspersky Endpoint Security 10 Service Pack 2 para Windows)

     Según la versión de la aplicación de seguridad instalada en los dispositivos en su red, debe seleccionar un algoritmo para que Kaspersky Security Center Linux calcule el valor de hash para archivos en esta categoría. La información sobre los valores hash calculados se almacena en la base de datos del Servidor de administración. Estos valores no ocupan una cantidad de espacio significativa en la base de datos.

     SHA256 es una función de hash criptográfica. En la actualidad, se la considera la más fiable en su clase, pues no se ha encontrado vulnerabilidad alguna en su algoritmo. Kaspersky Endpoint Security for Linux es compatible con el cálculo de SHA256.

     Seleccione cualquiera de las opciones de cálculo del valor de hash de Kaspersky Security Center Linux para archivos en la categoría:

     • Si todas las instancias de aplicaciones de seguridad instaladas en su red son Kaspersky Endpoint Security for Linux, marque la casilla SHA256.

     Marque la casilla Hash MD5 solo si utiliza Kaspersky Endpoint Security para Windows. Kaspersky Endpoint Security para Linux no es compatible con la función hash MD5.

     La casilla Calcular SHA256 para los archivos de esta categoría (compatible con Kaspersky Endpoint Security 10 Service Pack 2 para Windows y versiones posteriores) está activada de forma predeterminada.

     De manera predeterminada, la casilla Calcular MD5 para los archivos de esta categoría (compatible con versiones anteriores a Kaspersky Endpoint Security 10 Service Pack 2 para Windows) está desactivada.

   • Forzar el análisis de la carpeta en busca de cambios

     Si se habilita esta opción, la aplicación buscará con frecuencia cambios en la carpeta de incorporación de contenido de categorías. Puede especificar la frecuencia de las búsquedas (en horas) en el campo de entrada que se encuentra al lado de la casilla de verificación. De forma predeterminada, el intervalo entre búsquedas forzadas es de 24 horas.

     Si se deshabilita esta opción, la aplicación no forzará la búsqueda en la carpeta. El servidor intenta acceder a los archivos si se modificaron, agregaron o eliminaron.

     Esta opción está deshabilitada de manera predeterminada.

Cuando el asistente termina, se crea la categoría de archivos ejecutables. La nueva categoría aparece en la lista de categorías. Puede usar la categoría en la configuración de Control de aplicaciones.

Para obtener información detallada acerca de Control de aplicaciones, consulte la Ayuda de Kaspersky Endpoint Security for Linux y Kaspersky Endpoint Security para Windows.

Consulte también: Uso de Control de aplicaciones para administrar archivos ejecutables

Principio de página