Programmkategorie mit ausführbaren Dateien von ausgewählten Geräten erstellen

Alle erweitern | Alles ausblenden

Sie können ausführbare Dateien von ausgewählten Geräten als Vorlage für ausführbare Dateien verwenden, die Sie zulassen oder blockieren möchten. Basierend auf ausführbaren Dateien von ausgewählten Geräten können Sie eine Programmkategorie erstellen und diese in der Konfiguration der Programmkontrolle verwenden.

Stellen Sie sicher, dass die folgenden Voraussetzungen erfüllt sind:

• Die Komponente "Programmkontrolle" ist in der Richtlinie von Kaspersky Endpoint Security aktiviert.
• Eine wurde Liste mit den ausführbaren Dateien, die sich auf den verwalteten Geräten befinden, abgerufen.

Um eine Programmkategorie zu erstellen, die ausführbare Dateien von ausgewählten Geräten enthält, gehen Sie wie folgt vor:

1. Gehen Sie im Hauptmenü zu Operations → Third-party applications → Application categories.

   Die Seite mit der Liste der Kategorien ausführbarer Dateien wird angezeigt.

2. Klicken Sie auf die Schaltfläche Add.

   Der Assistent für das Erstellen einer Kategorie wird gestartet. Folgen Sie den Anweisungen des Assistenten mithilfe der Schaltfläche Weiter.

3. Geben Sie im Schritt Select category creation method den Kategorienamen ein und wählen Sie die Option Category that includes executable files from selected devices. These executable files are processed automatically and their metrics are added to the category.
4. Klicken Sie auf die Schaltfläche Add.
5. Wählen Sie im folgenden Fenster ein Gerät oder mehrere Geräte aus, deren ausführbare Dateien zum Erstellen der Programmkategorie verwendet werden sollen.
6. Geben Sie die folgenden Einstellungen an:
   • Algorithmus für die Berechnung der Hash-Funktion

     Je nach Version der Sicherheitsanwendung, die auf den Geräten in Ihrem Netzwerk installiert ist, müssen Sie einen Algorithmus auswählen, mit dem Kaspersky Security Center Linux die Hash-Funktion für die Dateien der Kategorie berechnet. Die Informationen über die von den Hash-Funktionen berechneten Hash-Werte werden in der Datenbank des Administrationsservers gespeichert.

     SHA256 ist eine kryptografische Hash-Funktion, in deren Algorithmen keine Schwachstellen gefunden wurden und die daher momentan als die sicherste kryptographische Funktion angesehen wird. Kaspersky Endpoint Security für Linux unterstützt die SHA256-Berechnung.

     Wählen Sie eine der Optionen zur Berechnung der Hash-Funktion für die Dateien der Kategorie durch Kaspersky Security Center Linux aus:

     • Wenn in Ihrem Netzwerk alle installierten Instanzen von Sicherheitsanwendungen aus Kaspersky Endpoint Security für Linux bestehen, aktivieren Sie das Kontrollkästchen SHA256.

     Aktivieren Sie das Kontrollkästchen MD5 hash nur dann, wenn Sie Kaspersky Endpoint Security für Windows verwenden. Die MD5-Hash-Funktion wird von Kaspersky Endpoint Security für Linux nicht unterstützt.

     Standardmäßig ist das Kontrollkästchen SHA256 für die Dateien der Kategorie berechnen (unterstützt für Kaspersky Endpoint Security 10 Service Pack 2 für Windows und höher) aktiviert.

     Standardmäßig ist das Kontrollkästchen MD5 für die Dateien der Kategorie berechnen (unterstützt für Vorgängerversionen von Kaspersky Endpoint Security 10 Service Pack 2 für Windows) deaktiviert.

   • Synchronize data with Administration Server repository

     Wählen Sie diese Option, wenn der Administrationsserver die Änderungen in dem bzw. den angegebenen Ordner(n) regelmäßig überprüfen soll.

     Diese Option ist standardmäßig deaktiviert.

     Wenn Sie diese Option aktivieren, geben Sie den Zeitraum (in Stunden) an, in dem die Änderungen in den angegebenen Ordnern überprüft werden sollen. Standardmäßig beträgt das Untersuchungsintervall 24 Stunden.

   • File type

     In diesem Abschnitt können Sie den Dateityp angeben, mit dem die Programmkategorie erstellt wird.

     All files. Alle Dateien werden beim Erstellen der Kategorie berücksichtigt. Diese Variante ist standardmäßig ausgewählt.

     Only files outside the application categories. Nur Dateien außerhalb der Programmkategorien werden beim Erstellen der Kategorie berücksichtigt.

   • Folders

     In diesem Abschnitt können Sie Ordner auf dem ausgewählten Gerät (bzw. den ausgewählten Geräten) angeben, die Dateien enthalten, mit denen die Programmkategorie erstellt wird.

     All folders. Alle Ordner werden beim Erstellen der Kategorie berücksichtigt. Diese Variante ist standardmäßig ausgewählt.

     Specified folder. Nur der angegebene Ordner wird beim Erstellen der Kategorie berücksichtigt. Bei Auswahl dieser Option müssen Sie den Pfad zum Ordner angeben.

Nach Abschluss des Assistenten wird die Kategorie der ausführbaren Dateien erstellt. Sie wird in der Liste der Kategorien angezeigt. Sie können die erstellte Kategorie verwenden, wenn Sie die Programmkontrolle konfigurieren.

Siehe auch: Programmkontrolle zur Verwaltung ausführbarer Dateien verwenden

Nach oben