Tworzenie kategorii aplikacji z zawartością dodaną ręcznie

Możesz określić zestaw kryteriów jako szablon plików wykonywalnych, dla których chcesz zezwolić na lub zablokować uruchamianie w Twojej organizacji. W oparciu o pliki wykonywalne odpowiadające kryteriom, możesz utworzyć kategorię aplikacji i użyć jej w konfiguracji komponentu Kontrola aplikacji.

W celu utworzenia kategorii aplikacji z zawartością dodaną ręcznie:

W menu głównym przejdź do Operacje → Aplikacje innych firm → Kategorie aplikacji.
Zostanie wyświetlona strona z listą kategorii aplikacji.
Kliknij przycisk Dodaj.
Zostanie uruchomiony Kreator tworzenia nowej kategorii. Przejdź przez kroki kreatora, korzystając z przycisku Dalej.
W kroku Wybierz metodę tworzenia kategorii kreatora określ nazwę kategorii aplikacji i wybierz opcję Kategoria z zawartością dodaną ręcznie. Dane plików wykonywalnych są dodawane do tej kategorii ręcznie.
W kroku Warunki kliknij przycisk Add, aby dodać kryterium warunku do uwzględnienia plików w tworzonej kategorii.
W kroku Kryteria warunku wybierz typ reguły dla tworzenia kategorii z listy:
- Z kategorii KL
  
  Jeśli ta opcja jest zaznaczona, możesz określić kategorię aplikacji Kaspersky jako warunek dodania aplikacji do kategorii użytkownika. Aplikacje z określonej kategorii Kaspersky zostaną dodane do kategorii użytkownika dla aplikacji.
- Wybierz certyfikat z repozytorium
  
  Jeśli ta opcja jest zaznaczona, możesz określić certyfikaty z repozytorium. Pliki wykonywalne, które zostały podpisane zgodnie z określonymi certyfikatami, zostaną dodane do kategorii użytkownika.
- Określ ścieżkę do aplikacji (maski są obsługiwane)
  
  Jeżeli ta opcja zostanie zaznaczona, możesz określić ścieżkę do folderu na urządzeniu klienckim zawierający pliki wykonywalne, które zostaną dodane do kategorii użytkownika dla aplikacji.
- Dysk wymienny
  
  Jeżeli ta opcja jest zaznaczona, możesz określić typ nośnika (dowolne urządzenie lub urządzenie przenośne), na którym aplikacja jest uruchomiona. Aplikacje, które były uruchomione na wybranym typie urządzenia, zostaną dodane do kategorii użytkownika dla aplikacji.
- Suma kontrolna, metadane lub certyfikat:
  - Wybierz z listy plików wykonywalnych
    
    Jeśli ta opcja jest zaznaczona, możesz wskazać na liście plików wykonywalnych na urządzeniu klienckim te aplikacje, które chcesz dodać do kategorii.
  - Wybierz z rejestru aplikacji
    Jeśli ta opcja jest wybrana, zostanie wyświetlony rejestr aplikacji. Możesz wybrać aplikację z rejestru i określić następujące metadane plików:
    - Nazwa pliku.
    - Wersja pliku. Możesz określić dokładną wartość wersji lub opisać warunek, na przykład „większy niż 5.0”.
    - Nazwa aplikacji.
    - Wersja aplikacji. Możesz określić dokładną wartość wersji lub opisać warunek, na przykład „większy niż 5.0”.
    - Producent.
  - Określ ręcznie
    Jeśli ta opcja jest zaznaczona, możesz określić sumę kontrolną pliku lub metadane lub certyfikat jako warunek dodawania aplikacji do kategorii użytkownika.
    
    Suma kontrolna pliku
    
    W zależności od wersji aplikacji zabezpieczającej zainstalowanej na urządzeniach w sieci musisz wybrać algorytm obliczania wartości sumy kontrolnej przez Kaspersky Security Center Linux dla plików w tej kategorii. Informacje o obliczonych wartościach sum kontrolnych są przechowywane w bazie danych Serwera administracyjnego. Przechowywanie wartości sum kontrolnych nie zwiększa znacząco rozmiaru bazy danych.
    
    SHA256 jest kryptograficzną funkcją skrótu: w algorytmie nie znaleziono luk, dlatego jest obecnie najbardziej aktualną funkcją kryptograficzną. Kaspersky Endpoint Security for Linux obsługuje obliczenia SHA256.
    
    Wybierz jedną z opcji obliczania wartości sumy kontrolnej przez Kaspersky Security Center Linux dla plików w kategorii:
    - Jeśli wszystkie instancje aplikacji zabezpieczających zainstalowane w Twojej sieci to Kaspersky Endpoint Security for Linux, zaznacz pole SHA256.
    - Zaznacz pole Suma kontrolna MD5 tylko wtedy, gdy korzystasz z Kaspersky Endpoint Security for Windows. Kaspersky Endpoint Security for Linux nie obsługuje funkcji skrótu MD5.
    Metadane
    
    Jeśli ta opcja jest wybrana, możesz określić metadane pliku jako nazwę pliku, wersję pliku, producenta. Metadane zostaną przesłane do Serwera administracyjnego. Pliki wykonywalne, które zawierają te same metadane, zostaną dodane do kategorii aplikacji.
    
    Certyfikat
    
    Jeśli ta opcja jest zaznaczona, możesz określić certyfikaty z repozytorium. Pliki wykonywalne, które zostały podpisane zgodnie z określonymi certyfikatami, zostaną dodane do kategorii użytkownika.
  - Z zarchiwizowanego folderu
    Jeśli ta opcja jest zaznaczona, możesz określić plik zarchiwizowanego folderu, a następnie wybrać warunek, którego chcesz użyć do dodania aplikacji do kategorii użytkownika. Zarchiwizowany folder zostanie rozpakowany, a wybrane warunki zostaną zastosowane do plików w folderze. Jako warunek możesz wybrać jedno z następujących kryteriów:
    - Suma kontrolna pliku
      Wybierz funkcję skrótu (MD5 lub SHA256), której chcesz użyć do obliczenia wartości skrótu. Aplikacje, które mają tę samą wartość kontrolną co pliki w zarchiwizowanym folderze, zostaną dodane do kategorii aplikacji użytkownika.
      
      Wybierz funkcję skrótu MD5 tylko wtedy, gdy korzystasz z Kaspersky Endpoint Security for Windows. Kaspersky Endpoint Security for Linux nie obsługuje funkcji skrótu MD5.
    - Metadane
      Ty wybierasz, których metadanych chcesz użyć jako kryteriów. Pliki wykonywalne, które zawierają te same metadane, zostaną dodane do kategorii użytkownika.
    - Certyfikat
      Wybierz właściwości certyfikatu (podmiot certyfikatu, odcisk palca lub wystawca), których chcesz użyć jako kryteriów. Pliki wykonywalne, które zostały podpisane certyfikatami o tych samych właściwościach, zostaną dodane do kategorii użytkownika.
    Jeśli ta opcja jest zaznaczona, możesz określić plik zarchiwizowanego folderu, a następnie wybrać warunek, którego chcesz użyć do dodania aplikacji do kategorii użytkownika. Zarchiwizowany folder zostanie rozpakowany, a wybrane warunki zostaną zastosowane do plików w folderze. Jako warunek możesz wybrać jedno z następujących kryteriów:
    - Suma kontrolna pliku
      Wybierz funkcję skrótu (MD5 lub SHA256), której chcesz użyć do obliczenia wartości skrótu. Aplikacje, które mają tę samą wartość kontrolną co pliki w zarchiwizowanym folderze, zostaną dodane do kategorii aplikacji użytkownika.
      
      Wybierz funkcję skrótu MD5 tylko wtedy, gdy korzystasz z Kaspersky Endpoint Security for Windows. Kaspersky Endpoint Security for Linux nie obsługuje funkcji skrótu MD5.
    - Metadane
      Ty wybierasz, których metadanych chcesz użyć jako kryteriów. Pliki wykonywalne, które zawierają te same metadane, zostaną dodane do kategorii użytkownika.
    - Certyfikat
      Wybierz właściwości certyfikatu (podmiot certyfikatu, odcisk palca lub wystawca), których chcesz użyć jako kryteriów. Pliki wykonywalne, które zostały podpisane certyfikatami o tych samych właściwościach, zostaną dodane do kategorii użytkownika.
Wybrane kryterium zostanie dodane do listy warunków.

Możesz dodać tyle kryteriów tworzenia kategorii aplikacji, ile potrzebujesz.
W kroku Wykluczenia kliknij przycisk Add, aby dodać kryterium warunku wykluczenia w celu wykluczenia plików z tworzonej kategorii.
W kroku Kryteria warunku wybierz typ reguły z listy w taki sam sposób, w jaki wybierałeś typ reguły dla tworzenia kategorii.

Jeśli kreator zakończy działanie, zostanie utworzona kategoria aplikacji. Jest wyświetlana na liście kategorii aplikacji. Po skonfigurowaniu Kontroli aplikacji możesz użyć utworzonej kategorii aplikacji.

Aby uzyskać szczegółowe informacje na temat Kontroli aplikacji, zapoznaj się z Pomocą Kaspersky Endpoint Security for Linux oraz Kaspersky Endpoint Security for Windows Pomoc.

Zobacz również:

Korzystanie z Kontroli aplikacji do zarządzania plikami wykonywalnymi

Przejdź do góry