Manuell zu erweiternde Programmkategorie erstellen

Sie können einen Satz von Kriterien als Vorlage für ausführbare Dateien angeben, deren Start Sie in Ihrem Unternehmen zulassen oder blockieren möchten. Basierend auf ausführbaren Dateien, die den Kriterien entsprechen, können Sie eine Programmkategorie erstellen und diese in der Konfiguration der Programmkontrolle verwenden.

Um eine manuell zu erweiternde Programmkategorie zu erstellen, gehen Sie wie folgt vor:

Gehen Sie im Hauptmenü zu Operations → Third-party applications → Application categories.
Die Seite mit einer Liste der Programmkategorien wird angezeigt.
Klicken Sie auf die Schaltfläche Add.
Der Assistent für das Erstellen einer Kategorie wird gestartet. Setzen Sie den Assistenten mithilfe der Schaltfläche Next fort.
Geben Sie in dem Schritt Select category creation method den Namen der Programmkategorie ein und wählen Sie die Option Category with content added manually. Data of executable files is manually added to the category aus.
Klicken Sie im Schritt Conditions des Assistenten auf Hinzufügen, um ein Bedingungskriterium für das Aufnehmen von Dateien in die Kategorie hinzuzufügen.
Wählen Sie im Schritt Condition criteria einen Regeltyp zum Erstellen einer Kategorie aus der Liste aus:
- From KL category
  
  Wenn Sie diese Variante wählen, können Sie als Bedingung für die Aufnahme von Anwendungen in eine benutzerdefinierte Kategorie die Kategorie für Kaspersky-Anwendungen angeben. Programme, die zur angegebenen Kaspersky-Kategorie gehören, werden in die benutzerdefinierte Programmkategorie aufgenommen.
- Select certificate from repository
  
  Wenn Sie diese Option auswählen, können Sie Zertifikate aus der Datenverwaltung angeben. Die Kategoriebedingung entspricht nur den ausführbaren Dateien, die durch das angegebene Zertifikat signiert sind.
  
  Zertifikate werden zur Datenverwaltung hinzugefügt, wenn Sie eine Inventarisierungsaufgabe erstellt und gestartet haben oder das Kontrollkästchen Über ausgeführte Anwendungen in der Richtlinie von Kaspersky Endpoint Security ausgewählt haben. Sie können beide Aktionen ausführen.
- Specify path to application (masks supported)
  
  Wenn diese Option ausgewählt ist, können Sie den Pfad des Ordners auf dem Client-Gerät festlegen, der die ausführbaren Dateien enthält, die zur benutzerdefinierten Programmkategorie hinzugefügt werden sollen.
- Removable drive
  
  Wenn Sie diese Variante wählen, können Sie einen Datenträgertyp (beliebiger oder Wechseldatenträger) angeben, auf dem die Anwendung ausgeführt wird. Die auf dem ausgewählten Datenträgertyp ausgeführten Anwendungen werden in die benutzerdefinierte Programmkategorie aufgenommen.
- Hash, metadata, or certificate:
  - Select from list of executable files
    
    Wenn Sie diese Variante wählen, können Sie die Anwendungen, die in die Kategorie aufgenommen werden sollen, aus der Liste der ausführbaren Dateien des Client-Geräts auswählen.
  - Select from applications registry
    Wenn diese Option ausgewählt ist, wird die Programm-Registry angezeigt. Nachdem Sie eine Anwendung aus der Registrierung ausgewählt haben, öffnet sich ein Fenster mit den ausgefüllten Parametern der Metadaten für die ausgewählte Anwendung:
    - Dateiname.
    - Dateiversion. Sie können den genauen Wert der Version angeben oder eine Bedingung beschreiben, z. B. "größer als 5.0".
    - Name der Anwendung.
    - Version der Anwendung. Sie können den genauen Wert der Version angeben oder eine Bedingung beschreiben, z. B. "größer als 5.0".
    - Hersteller.
    Beachten Sie, dass nur der Start von ausführbaren Dateien, die den angegebenen Parametern entsprechen, blockiert wird, nicht aber der Start der ausgewählten Anwendung. Wenn die Metadaten der ausgewählten Anwendung mit denen der ausführbaren Datei übereinstimmen, die beim Anwendungsstart ausgeführt wird, können Sie mit dem nächsten Schritt fortfahren. Andernfalls müssen Sie die Werte manuell ändern, damit sie mit den Metadaten der ausführbaren Datei übereinstimmen.
  - Specify manually
    Wenn Sie diese Option wählen, müssen Sie als Bedingung für die Aufnahme von Anwendungen in eine benutzerdefinierte Kategorie Datei-Hash, Metadaten oder Zertifikat angeben.
    
    File Hash
    
    Je nach Version der Sicherheitsanwendung, die auf den Geräten in Ihrem Netzwerk installiert ist, müssen Sie einen Algorithmus auswählen, mit dem Kaspersky Security Center Linux die Hash-Funktion für die Dateien der Kategorie berechnet. Die Informationen über die von den Hash-Funktionen berechneten Hash-Werte werden in der Datenbank des Administrationsservers gespeichert.
    
    SHA256 ist eine kryptografische Hash-Funktion, in deren Algorithmen keine Schwachstellen gefunden wurden und die daher momentan als die sicherste kryptographische Funktion angesehen wird. Kaspersky Endpoint Security für Linux unterstützt die SHA256-Berechnung.
    
    Wählen Sie eine der Optionen zur Berechnung der Hash-Funktion für die Dateien der Kategorie durch Kaspersky Security Center Linux aus:
    - Wenn in Ihrem Netzwerk alle installierten Instanzen von Sicherheitsanwendungen aus Kaspersky Endpoint Security für Linux bestehen, aktivieren Sie das Kontrollkästchen SHA256.
    - Aktivieren Sie das Kontrollkästchen MD5 hash nur dann, wenn Sie Kaspersky Endpoint Security für Windows verwenden. Die MD5-Hash-Funktion wird von Kaspersky Endpoint Security für Linux nicht unterstützt.
    Metadata
    
    Wenn diese Option ausgewählt ist, können Sie Dateimetadaten als Dateinamen, Dateiversion und Hersteller angeben. Die Kategoriebedingung entspricht nur den ausführbaren Dateien mit denselben Metadaten.
    
    Certificate
    
    Wenn Sie diese Option auswählen, können Sie Zertifikate aus der Datenverwaltung angeben. Die Kategoriebedingung entspricht nur den ausführbaren Dateien, die durch das angegebene Zertifikat signiert sind.
    
    Zertifikate werden zur Datenverwaltung hinzugefügt, wenn Sie eine Inventarisierungsaufgabe erstellt und gestartet haben oder das Kontrollkästchen Über ausgeführte Anwendungen in der Richtlinie von Kaspersky Endpoint Security ausgewählt haben. Sie können beide Aktionen ausführen.
  - Aus archiviertem Ordner
    Wenn diese Option ausgewählt ist, können Sie eine Datei eines archivierten Ordners angeben und dann auswählen, welche Bedingung Sie verwenden möchten, um Anwendungen zu der Benutzerkategorie hinzuzufügen. Der archivierte Ordner wird entpackt und die von Ihnen ausgewählten Bedingungen werden auf die Dateien in diesem Ordner angewendet. Sie können eine der folgenden Kriterien als Bedingung auswählen:
    - File Hash
      Sie wählen aus, mit welcher Hash-Funktion (MD5 oder SHA256) die Hash-Werte berechnet werden sollen. Anwendungen, die denselben Hash-Wert haben wie die Dateien in dem archivierten Ordner, werden in die benutzerdefinierte Programmkategorie aufgenommen.
      
      Wählen Sie eine MD5-Hash-Funktion nur dann, wenn Sie Kaspersky Endpoint Security für Windows verwenden. Die MD5-Hash-Funktion wird von Kaspersky Endpoint Security für Linux nicht unterstützt.
    - Metadata
      Sie wählen aus, welche Metadaten Sie als Kriterien verwenden möchten. Ausführbare Dateien mit denselben Metadaten werden in die benutzerdefinierte Programmkategorie aufgenommen.
    - Certificate
      Sie wählen aus, welche Zertifikatseigenschaften (Zertifikatssubjekt, Fingerabdruck oder Aussteller) Sie als Kriterien verwenden möchten. Ausführbare Dateien, die mit dem Zertifikat signiert sind, das identische Eigenschaften hat, werden zur Benutzerkategorie hinzugefügt.
    Wenn diese Option ausgewählt ist, können Sie eine Datei eines archivierten Ordners angeben und dann auswählen, welche Bedingung Sie verwenden möchten, um Anwendungen zu der Benutzerkategorie hinzuzufügen. Der archivierte Ordner wird entpackt und die von Ihnen ausgewählten Bedingungen werden auf die Dateien in diesem Ordner angewendet. Sie können eine der folgenden Kriterien als Bedingung auswählen:
    - File Hash
      Sie wählen aus, mit welcher Hash-Funktion (MD5 oder SHA256) die Hash-Werte berechnet werden sollen. Anwendungen, die denselben Hash-Wert haben wie die Dateien in dem archivierten Ordner, werden in die benutzerdefinierte Programmkategorie aufgenommen.
      
      Wählen Sie eine MD5-Hash-Funktion nur dann, wenn Sie Kaspersky Endpoint Security für Windows verwenden. Die MD5-Hash-Funktion wird von Kaspersky Endpoint Security für Linux nicht unterstützt.
    - Metadata
      Sie wählen aus, welche Metadaten Sie als Kriterien verwenden möchten. Ausführbare Dateien mit denselben Metadaten werden in die benutzerdefinierte Programmkategorie aufgenommen.
    - Certificate
      Sie wählen aus, welche Zertifikatseigenschaften (Zertifikatssubjekt, Fingerabdruck oder Aussteller) Sie als Kriterien verwenden möchten. Ausführbare Dateien, die mit dem Zertifikat signiert sind, das identische Eigenschaften hat, werden zur Benutzerkategorie hinzugefügt.
Das ausgewählte Kriterium wird zur Liste mit Kriterien hinzugefügt.

Sie können so viele Kriterien in die erstellende Programmkategorie aufnehmen, wie Sie benötigen.
Klicken Sie in dem Schritt Exclusions des Assistenten auf Hinzufügen, um ein exklusives Bedingungskriterium hinzufügen, nach dem Dateien aus der gerade erstellten Kategorie ausgeschlossen werden sollen.
Wählen Sie im Schritt Condition criteria einen Regeltyp aus der Liste aus, so wie Sie einen Regeltyp zum Erstellen einer Kategorie ausgewählt haben.

Nach Abschluss des Assistenten wird die Programmkategorie erstellt. Sie wird in der Liste der Programmkategorien angezeigt. Sie können die erstellte Programmkategorie verwenden, wenn Sie die "Programmkontrolle" anpassen.

Detaillierte Informationen über die Programmkontrolle finden Sie in der Hilfe für Kaspersky Endpoint Security für Linux und in der Hilfe für Kaspersky Security für Windows.

Siehe auch:

Programmkontrolle zur Verwaltung ausführbarer Dateien verwenden

Nach oben