Sovellussäännöt / ryhmäsäännöt

Tiedosto

(vain Sovellussäännöt-ikkunassa)

Viitetiedot sovelluksesta ja sovelluksen suoritettavasta tiedostosta. Kaspersky-sovellus saa tietoja sovelluksesta sovelluksen suoritustiedostosta ja Kaspersky Security Networkista.

Tiedostot ja järjestelmärekisteri

Säännöt järjestelmän rekisteriavaimien ja käyttöjärjestelmän käyttöön tai henkilötietoihisi liittyvien tiedostojen käytöstä.

Luku-, kirjoitus-, luomis- ja poistotoimintojen yksilölliset käyttöasetukset voidaan määrittää itsenäisesti vastaavien taulukkosarakkeiden solujen valikon avulla. Valikkokohdat on kuvattu Tunkeutumisen estosäännöt -osiossa.

Oikeudet

Oikeudet käyttää käyttöjärjestelmän resursseja ja prosesseja sekä käynnistysoikeudet. Voit määrittää käyttöoikeudet käyttämällä Toiminto-sarakkeen solujen valikkoa. Valikkokohdat on kuvattu Tunkeutumisen estosäännöt -osiossa.

Verkkosäännöt

Kaspersky-sovelluksen soveltamat säännöt sovelluksen tai sovellusryhmän verkkotoiminnan säätelemiseksi.

Oletusarvoisesti luettelo näyttää ennalta määritetyt sovellusverkkosäännöt, joita Kaspersky-asiantuntijat suosittelevat. Et voi poistaa tai muokata ennalta määritettyjä verkkosääntöjä (lukuun ottamatta toiminnon muuttaminen Oikeus-sarakkeessa; katso käytettävissä olevien toimintojen kuvaus Tunkeutumisen estosäännöt -osiosta).

Kun lisäät tai muokkaat sääntöä, voit määrittää seuraavat asetukset:

• Toiminto:
  • Salli. Kaspersky-sovellus sallii verkkoyhteyden.
  • Estä. Kaspersky-sovellus estää verkkoyhteyden.
  • Kysy käyttäjältä. Jos Suorita suositellut toiminnot automaattisesti -valintaruudun valinta on poistettu Asetukset → Suojausasetukset → Objektien havaitsemisen poissulkemiset ja toiminnot -kohdassa, Kaspersky-sovellus pyytää käyttäjää päättämään, sallitaanko vai estetäänkö verkkoyhteys. Jos valintaruutu on valittu, toiminto valitaan automaattisesti. Seuraamalla sovellusikkunan alaviitettä voit lukea tarkalleen, mikä toiminto valitaan.
• Nimi.
• Suunta:
  • Tuleva. Kaspersky-sovellus soveltaa sääntöä etätietokoneen aloittamiin verkkoyhteyksiin.
  • Lähtevä. Kaspersky-sovellus soveltaa sääntöä vain oman tietokoneesi aloittamaan verkkoyhteyteen.
  • Tuleva/lähtevä. Kaspersky-sovellus soveltaa sääntöä sekä tulevaan että lähtevään datavirtaan riippumatta siitä, onko verkkoyhteyden aloittanut oma tietokoneesi vai etätietokone.
• Protokolla.
• ICMP-asetukset. Voit määrittää tarkistettavien datapakettien tyypin ja koodin. Asetukset-osio on käytettävissä, jos ICMP-, ICMPv6-protokollat on valittu.
• Etäportit (etätietokoneen portit).
• Paikalliset portit (oman tietokoneesi portit).

Voit määrittää etä- tai paikallisten porttien alueen (esimerkiksi 6660–7000), luetella useita portteja pilkuilla erotettuna tai yhdistää molemmat menetelmät (esimerkiksi 80–83 443, 1080).

• Osoite:
  • Mikä tahansa osoite.
  • Aliverkon osoitteet. Kaspersky-sovellus käyttää sääntöä kaikkien verkkojen IP-osoitteisiin, jotka ovat tällä hetkellä yhteydessä ja jotka ovat tietyn tyyppisiä (julkisia, paikallisia tai luotettuja). Verkkotyyppi voidaan valita alla olevasta avattavasta luettelosta, jos Aliverkon osoitteet-vaihtoehto on valittu.
  • Osoitteet luettelosta. Kaspersky-sovellus soveltaa sääntöä IP-osoitteisiin, jotka ovat määritetyllä alueella. Voit määrittää IP-osoitteet Etäosoite-kenttään, joka näkyy alla, jos Osoitteet luettelosta -vaihtoehto on valittu.
• Verkkosovittimet, joiden läpi verkkopaketit kulkevat.
• TTL:n käyttö. Kaspersky-sovellus ohjaa sellaisten verkkopakettien lähetystä, joiden eloaika (TTL) ei ylitä määritettyä arvoa.
• Tapahtumien kirjaaminen Kaspersky-sovellusraporttiin.

Jos haluat lisätä säännön nopeasti, valitse jokin ennalta määritetyistä malleista ikkunan alaosan avattavasta luettelosta.

Poissulkemiset

(vain Sovellussäännöt-ikkunassa)

Voit valita säännöt, joita käytetään sovelluksen poissulkemiseen tarkistuksista:

• Älä tarkista avattuja tiedostoja.
• Älä valvo sovellustoimintaa. Tunkeutumisen esto ei seuraa mitään sovellustoimintaa.
• Älä peri rajoitteita pääprosessista (sovellus). Jos pääprosessin tai sovelluksen rajoituksia ei peritä, sovelluksen toimintaa seurataan määrittelemiesi sääntöjen tai sen luottamusryhmän sääntöjen mukaan, johon sovellus kuuluu.
• Älä valvo alisovellusten toimintaa.
• Älä estä vuorovaikutusta Kaspersky-sovellus-käyttöliittymän kanssa. Sovellus saa hallita Kaspersky-sovellusta sen graafisen käyttöliittymän avulla. Kaspersky-sovelluksen käyttöliittymän hallintaoikeuden myöntäminen sovellukselle voi tulla kyseeseen käytettäessä työpöydän etähallintaan käytettävää sovellusta tai sovellusta, joka tukee tietosyötelaitteen toimintaa. Tällaisia laitteita ovat esimerkiksi kosketuslevyt ja piirustuslaudat.
• Älä tarkista kaikkea liikennettä (tai salattua liikennettä). Valitusta vaihtoehdosta riippuen (Älä tarkista kaikkea liikennettä tai Älä tarkista salattua liikennettä) Kaspersky-sovellus sulkee pois kaiken sovelluksen verkkoliikenteen tai SSL:n kautta välitetyn liikenteen tarkistuksen. Asetusarvo ei vaikuta Palomuurin toimintaan: Palomuuri tarkistaa sovellusliikennettä asetustensa mukaisesti. Poikkeukset ohjaavat Sähköpostin virustorjunnan, Suojattu selauksen ja Roskapostin eston toimintaa. Voit määrittää IP-osoitteet tai verkkoportit, joihin liikenteenohjauksen rajoituksia on sovellettava.

Historia

(vain Sovellussäännöt-ikkunassa)

Viitetiedot sovelluksessa suoritetuista toimista, kuten sovelluksen käynnistämisestä tai luottamusryhmän määrittämisestä.

Kaspersky määrittää luottamusryhmät kaikkiin tietokoneella käynnistettyihin sovelluksiin sen mukaan, kuinka suuren vaaran nämä sovellukset aiheuttavat järjestelmälle.

Luottamusryhmät ovat seuraavat:

• Luotettu. Tämä ryhmä on tarkoitettu sovelluksille, joilla on luotettujen toimittajien digitaalinen allekirjoitus, ja sovelluksille, joilla on tietue luotettujen sovellusten tietokannassa. Näitä sovelluksia ei ole rajoitettu mistään järjestelmän toiminnasta. Näiden sovellusten toimintaa tarkkaillaan Ennakoiva puolustus- ja Tiedoston virustorjunta -toiminnoilla.
• Vähän rajoitettu. Tämä ryhmä on tarkoitettu sovelluksille, joilla ei ole luotettujen toimittajien digitaalista allekirjoitusta tai vastaavia tietueita luotettujen sovellusten tietokannassa, mutta joiden uhkataso on alhainen (Kaspersky Security Network -tietojen perusteella). Ne saavat suorittaa tiettyjä toimintoja, kuten pääsyn muihin prosesseihin, järjestelmän hallinnan ja piilotettuun verkkoon pääsyn. Käyttäjän lupa vaaditaan useimmissa toiminnoissa.
• Paljon rajoitettu. Tämä ryhmä on tarkoitettu sovelluksille, joilla ei ole digitaalista allekirjoitusta tai tietueita luotettujen sovellusten tietokannassa. Nämä sovellukset aiheuttavat keskitason uhkaa. Tämän ryhmän sovellukset tarvitsevat käyttäjän luvan useimpien toimintojen suorittamiseen järjestelmässä.
• Epäluotettava. Tämä ryhmä on tarkoitettu sovelluksille, joilla ei ole digitaalista allekirjoitusta tai tietueita luotettujen sovellusten tietokannassa. Näillä sovelluksilla on korkea uhkataso. Kaspersky estää näiden sovellusten kaiken toiminnan.