Сіз пайдаланушы құрылғыларында бағдарламаларды іске қосуды басқара аласыз. Сіз басқарылатын құрылғыларда бағдарламаларды іске қосуға рұқсат бере аласыз немесе тыйым сала аласыз. Бұл функционалдылық Бағдарламаны басқару құрамдасы арқылы іске асырылады. Сіз Windows немесе Linux басқаратын құрылғыларға орнатылған бағдарламаларды басқара аласыз.
Linux операциялық жүйелері үшін Бағдарламаны басқару құрамдасы Kaspersky Endpoint Security 11.2 for Linux нұсқасынан бастап қолжетімді.
Алдын ала талаптар
Кезеңдер
Бағдарламаны басқару құрамдасын қолдану сценарийі келесі кезеңдерден тұрады:
Бұл кезең сізге басқарылатын құрылғыларға қандай бағдарламалардың орнатылғанын анықтауға көмектеседі. Сіз бағдарламалар тізімін қарап, ұйымыңыздың қауіпсіздік саясаттарына сәйкес бағдарламалардың қайсысына рұқсат бергіңіз келетінін, қайсысына тыйым салғыңыз келетінін шеше аласыз. Шектеулер ұйымдағы ақпараттық қауіпсіздік саясаттарымен байланысты болуы мүмкін. Басқарылатын құрылғыларда қандай бағдарламалардың орнатылғанын нақты білсеңіз, бұл кезеңді өткізіп жіберсеңіз болады.
Нұсқаулар: Клиент құрылғыларында орнатылған бағдарламалар тізімін алу және қарау.
Бұл кезең сізге басқарылатын құрылғыларда қандай орындалатын файлдардың орнатылғанын анықтауға көмектеседі. Орындалатын файлдар тізімін қарап шығыңыз және оны рұқсат етілген және тыйым салынған орындалатын файлдардың тізімдерімен салыстырыңыз. Орындалатын файлдарды қолданудағы шектеулер ұйымдағы ақпараттық қауіпсіздік саясаттарымен байланысты болуы мүмкін. Басқарылатын құрылғыларда қандай орындалатын файлдардың орнатылғанын нақты білсеңіз, бұл кезеңді өткізіп жіберсеңіз болады.
Нұсқаулар: Клиент құрылғыларында сақталған орындалатын файлдардың тізімін алу және қарау.
Басқарылатын құрылғыларда сақталған бағдарламалар мен орындалатын файлдардың тізімдерін талдаңыз. Талдау негізінде бағдарлама санаттарын жасаңыз. Ұйымыңызда қолданылатын бағдарламалардың стандартты жиынтығын қамтитын "Жұмыс бағдарламалары" санатын құру ұсынылады. Егер әртүрлі қауіпсіздік топтары өз жұмысында әртүрлі бағдарламалар жиынтығын қолданса, әр қауіпсіздік тобы үшін әртүрлі бағдарламалар санатын құруға болады.
Бағдарлама санатын құру критерийлерінің жиынтығына байланысты сіз екі типті бағдарлама санаттарын жасай аласыз.
Нұсқаулар: Қолмен толықтырылатын бағдарламалар санатын жасау, Таңдалған құрылғылардан орындалатын файлдарды қамтитын бағдарламалар санатын жасау.
Алдыңғы кезеңде жасаған бағдарламалардың санаттарын қолдана отырып, Kaspersky Endpoint Security for Linux саясатындағы Бағдарламаларды басқару құрамдасын конфигурациялаңыз.
Бағдарламаларды басқару ережелері пайдаланушылардың жұмысына қажетті бағдарламаларды бұғаттамауы үшін, Бағдарламаларды бақылау ережелерін тестілеуді қосып, ережелер жасалғаннан кейін олардың жұмысын талдау ұсынылады. Тестілеу қосылған кезде, Kaspersky Endpoint Security for Windows Бағдарламаларды басқару ережелерімен іске қосуға тыйым салынған бағдарламаларды бұғаттамайды, оның орнына оларды іске қосу туралы хабарландыруларды Басқару серверіне жібереді.
Бағдарламаларды бақылау ережелерін тестілеу кезінде келесі әрекеттерді орындау ұсынылады:
Kaspersky Security Center Web Console үшін нұсқаулар: Kaspersky Endpoint Security for Windows саясатында Бағдарламаны басқару құрамдасын конфигурациялау. Осы нұсқаулықты орындаңыз және орнату процесінде Сынақ режимі опциясын қосыңыз.
Қажет болса, Бағдарламаларды басқару құрамдасының параметрлерін өзгертіңіз. Тестілеу нәтижелеріне сүйене отырып, Бағдарламаларды басқару құрамдасының оқиғаларына байланысты орындалатын файлдарды қолмен толықтырылатын бағдарламалар санатына қосуға болады.
Нұсқаулар: Kaspersky Security Center Web Console: Бағдарлама санатына оқиғамен байланысты орындалатын файлдарды қосу.
Бағдарламаларды бақылау ережелерін тексергеннен кейін және бағдарлама санаттарын конфигурациялауды аяқтағаннан кейін, сіз жұмыс режимінде Бағдарламаларды басқару ережелерін қолдана аласыз.
Kaspersky Security Center Web Console үшін нұсқаулар: Kaspersky Endpoint Security for Windows саясатында Бағдарламаны басқару құрамдасын конфигурациялау. Осы нұсқаулықты орындап, конфигурациялау барысында Сынақ режимі параметрін өшіріңіз.
Келесіні орындағаныңызға көз жеткізіңіз:
Нәтижелер
Сценарий аяқталғаннан кейін, басқарылатын құрылғыларда бағдарламалардың іске қосылуы бақыланады. Пайдаланушылар сіздің ұйымыңызда рұқсат етілген бағдарламаларды ғана басқара алады және сіздің ұйымыңызда тыйым салынған бағдарламаларды іске қоса алмайды.
Бағдарламаларды бақылау құрамдас бөлігінің толық сипаттамасын Kaspersky Endpoint Security for Linux және Kaspersky Endpoint Security for Windows бағдарламасының онлайн анықтамасынан қараңыз.
Басына оралу