Programmkategorie mit ausführbaren Dateien von ausgewählten Geräten erstellen

Alle erweitern | Alles ausblenden

Sie können ausführbare Dateien von ausgewählten Geräten als Vorlage für ausführbare Dateien verwenden, die Sie zulassen oder blockieren möchten. Basierend auf ausführbaren Dateien von ausgewählten Geräten können Sie eine Programmkategorie erstellen und diese in der Konfiguration der Programmkontrolle verwenden.

Stellen Sie sicher, dass die folgenden Voraussetzungen erfüllt sind:

• Die Komponente "Programmkontrolle" ist in der Richtlinie von Kaspersky Endpoint Security aktiviert.
• Eine wurde Liste mit den ausführbaren Dateien, die sich auf den verwalteten Geräten befinden, abgerufen.

Um eine Programmkategorie zu erstellen, die ausführbare Dateien von ausgewählten Geräten enthält, gehen Sie wie folgt vor:

1. Wechseln Sie im Hauptmenü zu Vorgänge → Drittanbieter-Programme → Programmkategorien.

   Die Seite mit der Liste der Kategorien ausführbarer Dateien wird angezeigt.

2. Klicken Sie auf die Schaltfläche Hinzufügen.

   Der Assistent für das Erstellen einer Kategorie wird gestartet. Folgen Sie den Anweisungen des Assistenten mithilfe der Schaltfläche Weiter.

3. Geben Sie in dem Schritt Methode zum Erstellen der Kategorie auswählen den Kategorienamen ein und wählen Sie die Kategorie für ausführbare Dateien von ausgewählten Geräten. Diese ausführbaren Dateien werden automatisch verarbeitet und deren Metriken werden zur Kategorie hinzugefügt hinzugefügt.
4. Klicken Sie auf die Schaltfläche Hinzufügen.
5. Wählen Sie im folgenden Fenster ein Gerät oder mehrere Geräte aus, deren ausführbare Dateien zum Erstellen der Programmkategorie verwendet werden sollen.
6. Geben Sie die folgenden Einstellungen an:
   • Algorithmus für die Berechnung der Hash-Funktion

     Je nach Version der Sicherheitsanwendung, die auf den Geräten in Ihrem Netzwerk installiert ist, müssen Sie einen Algorithmus auswählen, mit dem Kaspersky Security Center Linux die Hash-Funktion für die Dateien der Kategorie berechnet. Die Informationen über die berechneten Hash-Funktionen werden in der Datenbank des Administrationsservers gespeichert. Das Speichern der Hash-Funktionen vergrößert geringfügig den Umfang der Datenbank.

     SHA256 ist eine kryptografische Hash-Funktion, in deren Algorithmen keine Schwachstellen gefunden wurden und die daher momentan als die sicherste kryptographische Funktion angesehen wird. Kaspersky Endpoint Security für Linux unterstützen die SHA256-Berechnung.

     Wählen Sie eine der Optionen zur Berechnung der Hash-Funktion für die Dateien der Kategorie durch Kaspersky Security Center Linux aus:

     • Wenn alle in Ihrem Netzwerk installierten Instanzen von Sicherheits-Apps das Programm Kaspersky Endpoint Security für Linux darstellen, aktivieren Sie das Kontrollkästchen SHA256.

     Aktivieren Sie das Kontrollkästchen MD5-Hash nur dann, wenn Sie Kaspersky Endpoint Security für Windows verwenden. Die MD5-Hash-Funktion wird von Kaspersky Endpoint Security für Linux nicht unterstützt.

     Standardmäßig ist das Kontrollkästchen SHA256 für die Dateien der Kategorie berechnen (unterstützt für Kaspersky Endpoint Security 10 Service Pack 2 für Windows und höher) aktiviert.

     Standardmäßig ist das Kontrollkästchen MD5 für die Dateien der Kategorie berechnen (unterstützt für Vorgängerversionen von Kaspersky Endpoint Security 10 Service Pack 2 für Windows) deaktiviert.

   • Daten mit der Datenverwaltung des Administrationsservers synchronisieren

     Wählen Sie diese Option, wenn der Administrationsserver die Änderungen in dem bzw. den angegebenen Ordner(n) regelmäßig überprüfen soll.

     Diese Option ist standardmäßig deaktiviert.

     Wenn Sie diese Option aktivieren, geben Sie den Zeitraum (in Stunden) an, in dem die Änderungen in den angegebenen Ordnern überprüft werden sollen. Standardmäßig beträgt das Untersuchungsintervall 24 Stunden.

   • Dateityp

     In diesem Abschnitt können Sie den Dateityp angeben, mit dem die Programmkategorie erstellt wird.

     Alle Dateien. Alle Dateien werden beim Erstellen der Kategorie berücksichtigt. Diese Variante ist standardmäßig ausgewählt.

     Nur Dateien, die keiner Programmkategorie entsprechen. Nur Dateien außerhalb der Programmkategorien werden beim Erstellen der Kategorie berücksichtigt.

   • Ordner

     In diesem Abschnitt können Sie Ordner auf dem ausgewählten Gerät (bzw. den ausgewählten Geräten) angeben, die Dateien enthalten, mit denen die Programmkategorie erstellt wird.

     Alle Ordner. Alle Ordner werden beim Erstellen der Kategorie berücksichtigt. Diese Variante ist standardmäßig ausgewählt.

     Angegebener Ordner. Nur der angegebene Ordner wird beim Erstellen der Kategorie berücksichtigt. Bei Auswahl dieser Option müssen Sie den Pfad zum Ordner angeben.

Nach Abschluss des Assistenten wird die Kategorie der ausführbaren Dateien erstellt. Sie wird in der Liste der Kategorien angezeigt. Sie können die erstellte Kategorie verwenden, wenn Sie die Programmkontrolle konfigurieren.