Creación de una categoría de aplicaciones que incluya archivos ejecutables de una carpeta seleccionada

Puede usar archivos ejecutables de una carpeta seleccionada como el estándar de archivos ejecutables que desea permitir o bloquear en su organización. Sobre la base de los archivos ejecutables de la carpeta seleccionada, puede crear una categoría de aplicaciones y usarla en la configuración del componente Control de aplicaciones.

Para crear una categoría que incluya archivos ejecutables de la carpeta seleccionada, haga lo siguiente:

En el menú principal, vaya a Operaciones → Aplicaciones de terceros → Categorías de aplicaciones.
Se muestra una página con una lista de categorías.
Haga clic en el botón Agregar.
Se inicia el Asistente para crear nueva categoría. Utilice el botón Next para avanzar a un nuevo paso del asistente.
En el paso Seleccione un método para crear la categoría, especifique el nombre de la categoría y seleccione la opción Categoría con los archivos ejecutables de una carpeta específica. Los archivos ejecutables de aplicaciones presentes en la carpeta especificada se procesan automáticamente y sus métricas se agregan a la categoría.
Especifique la carpeta con los archivos ejecutables que se utilizarán para crear la categoría.
Defina los siguientes parámetros de configuración:
- Incluir DLL en esta categoría
  La categoría de aplicaciones incluye bibliotecas de enlace dinámico (archivos en el formato de DLL) y el componente Control de aplicaciones registra las acciones de esas bibliotecas que se ejecutan en el sistema. Incluir archivos DLL en la categoría podría reducir el rendimiento de Kaspersky Security Center.
  
  Esta casilla no está marcada de manera predeterminada.
- Incluir datos de scripts en esta categoría
  La categoría de aplicaciones incluye datos sobre scripts, y los scripts no son bloqueados por el componente Protección contra amenazas web. Incluir los datos del script en la categoría podría reducir el rendimiento de Kaspersky Security Center.
  
  Esta casilla no está marcada de manera predeterminada.
- Algoritmo de evaluación del valor de hash: Calcular el hash SHA256 de los archivos de esta categoría (opción compatible con Kaspersky Endpoint Security 10 Service Pack 2 para Windows y versiones posteriores)/Calcular MD5 para los archivos de esta categoría (compatible con versiones anteriores a Kaspersky Endpoint Security 10 Service Pack 2 para Windows)
  Según la versión de la aplicación de seguridad instalada en los dispositivos en su red, debe seleccionar un algoritmo para que Kaspersky Security Center Linux calcule el valor de hash para archivos en esta categoría. La información sobre los valores hash calculados se almacena en la base de datos del Servidor de administración. Estos valores no ocupan una cantidad de espacio significativa en la base de datos.
  
  SHA256 es una función de hash criptográfica. En la actualidad, se la considera la más confiable en su clase, pues no se encontró vulnerabilidad alguna en su algoritmo. Kaspersky Endpoint Security for Linux es compatible con la computación SHA256.
  
  Seleccione cualquiera de las opciones de evaluación del valor de hash de Kaspersky Security Center Linux para archivos en la categoría:
  - Si todas las instancias de aplicaciones de seguridad instaladas en su red son Kaspersky Endpoint Security para Linux o versiones posteriores, marque la casilla SHA256.
  Marque la casilla Hash MD5 solo si utiliza Kaspersky Endpoint Security para Windows. Kaspersky Endpoint Security para Linux no es compatible con la función hash MD5.
  
  La casilla Calcular SHA256 para los archivos de esta categoría (compatible con Kaspersky Endpoint Security 10 Service Pack 2 para Windows y versiones posteriores) está activada de manera predeterminada.
  
  De manera predeterminada, la casilla Calcular MD5 para los archivos de esta categoría (compatible con versiones anteriores a Kaspersky Endpoint Security 10 Service Pack 2 para Windows) está desactivada.
- Forzar análisis de cambios en carpeta
  Si se habilita esta opción, la aplicación buscará con frecuencia cambios en la carpeta de incorporación de contenido de categorías. Puede especificar la frecuencia de las búsquedas (en horas) en el campo de entrada que se encuentra al lado de la casilla de verificación. De forma predeterminada, el intervalo entre búsquedas forzadas es de 24 horas.
  
  Si se deshabilita esta opción, la aplicación no forzará la búsqueda en la carpeta. El servidor intenta acceder a los archivos si se modificaron, agregaron o eliminaron.
  
  Esta opción está deshabilitada de forma predeterminada.

Cuando finaliza el asistente, se crea la categoría de archivos ejecutables y se muestra en la lista de categorías. Puede usar la categoría en la configuración de Control de aplicaciones.

Para obtener información detallada sobre Control de aplicaciones, consulte la Ayuda de Kaspersky Endpoint Security for Linux y la Ayuda de Kaspersky Endpoint Security para Windows.

Consulte también:

Uso de Control de aplicaciones para administrar archivos ejecutables

Principio de página