Содержание

Работа с сетевыми правилами программ

Работа с сетевыми правилами программ

Kaspersky Endpoint Security по умолчанию группирует все программы, установленные на компьютере пользователя, по названию производителей программного обеспечения, файловую и сетевую активность которого он контролирует. Группы программ, в свою очередь, сгруппированы в группы доверия. Все программы и группы программ наследуют свойства своей родительской группы: правила контроля программ, сетевые правила программы, а также приоритет их выполнения.

Как и компонент Предотвращение вторжений, компонент Сетевой экран по умолчанию применяет сетевые правила группы программ для фильтрации сетевой активности всех помещенных в группу программ. Сетевые правила группы программ определяют, какими правами доступа к различным сетевым соединениям обладают программы, входящие в эту группу.

Сетевой экран по умолчанию создает набор сетевых правил для каждой группы программ, которые Kaspersky Endpoint Security обнаружил на компьютере. Вы можете изменить действие Сетевого экрана для сетевых правил группы программ, созданных по умолчанию. Вы не можете изменить, удалить или выключить сетевые правила группы программ, созданные по умолчанию, а также изменить их приоритет.

Вы также можете создать сетевое правило для отдельной программы. Такое правило будет иметь более высокий приоритет, чем сетевое правило группы, в которую входит эта программа.

В этом разделе

Создание сетевого правила программы

Включение и выключение сетевого правила программ

Изменение действия Сетевого экрана для сетевого правила программ

Изменение приоритета сетевого правила программ

В начало

Создание сетевого правила программы

По умолчанию для контроля работы программы применяются сетевые правила, определенные для той группы доверия, в которую Kaspersky Endpoint Security поместил программу при первом ее запуске. При необходимости вы можете создать сетевые правила для всей группы доверия, для отдельной программы или группы программ внутри группы доверия.

Сетевые правила, заданные вручную, имеют более высокий приоритет, чем сетевые правила, определенные для группы доверия. То есть, если правила программы, заданные вручную, отличаются от правил программ, определенных для группы доверия, Сетевой экран контролирует работу программы в соответствии с правилами программ, заданными вручную.

Сетевой экран по умолчанию создает следующие сетевые правила для каждой программы:

Любая сетевая активность в Доверенных сетях.
Любая сетевая активность в Локальных сетях.
Любая сетевая активность в Публичных сетях.

Kaspersky Endpoint Security контролирует сетевую активность программ по предустановленным сетевым правилам следующим образом:

"Доверенные" и "Слабые ограничения" – любая сетевая активность разрешена.
"Сильные ограничения" и "Недоверенные" – любая сетевая активность запрещена.

Предустановленные правила программ невозможно изменить или удалить.

Вы можете создать сетевое правило программы следующими способами:

С помощью инструмента Мониторинг сети.
Мониторинг сети – это инструмент, предназначенный для просмотра информации о сетевой активности компьютера пользователя в реальном времени. Этот способ удобен, так как вам не нужно настраивать все параметры правила. Некоторые параметры Сетевой экран подставит автоматически из данных Мониторинга сети. Мониторинг сети доступен только в интерфейсе программы.
В параметрах Сетевого экрана.
Этот способ позволяет выполнить тонкую настройку параметров Сетевого экрана. Вы можете создать правила для любой сетевой активности, даже если сетевой активности нет в реальном времени.

Создавая сетевые правила программ, следует помнить, что сетевые пакетные правила имеют приоритет над сетевыми правилами программ.

Как создать сетевое правило программы в интерфейсе программы с помощью инструмента Мониторинг сети

В главном окне программы в разделе Мониторинг нажмите на плитку Мониторинг сети.
Перейдите на закладку Сетевая активность или Открытые порты.
На закладке Сетевая активность отображаются все активные на текущий момент сетевые соединения с компьютером пользователя. Приводятся как сетевые соединения, инициированные компьютером пользователя, так и входящие сетевые соединения.

На закладке Открытые порты перечислены все открытые сетевые порты на компьютере пользователя.
В контекстном меню сетевого соединения выберите пункт Создать сетевое правило программы.
Откроется окно свойств и правил программы.
Выберите закладку Сетевые правила.
Откроется список сетевых правил, установленных Сетевым экраном по умолчанию.
Нажмите на кнопку Добавить.
Откроются свойства сетевого правила.
В поле Название введите название сетевой службы вручную.
Настройте параметры сетевого правила (см. таблицу ниже).
Вы можете выбрать предустановленный шаблон правила по ссылке Шаблон сетевого правила. Шаблоны правила описывают наиболее часто используемые сетевые соединения.

Все параметры сетевого правила будут заполнены автоматически.
Установите флажок Записывать в отчет, если вы хотите, чтобы действие сетевого правила было отражено в отчете.
Нажмите на кнопку Сохранить.
Новое сетевое правило будет добавлено в список.
Кнопками Вверх / Вниз установите приоритет сетевого правила.
Сохраните внесенные изменения.

Как создать сетевое правило программы в интерфейсе программы в параметрах Сетевого экрана

В главном окне программы нажмите на кнопку .
В окне параметров программы выберите раздел Базовая защита → Сетевой экран.
Нажмите на кнопку Правила программ.
Откроется список сетевых правил, установленных Сетевым экраном по умолчанию.
В списке программ выберите программу или группу программ, для которой вы хотите создать сетевое правило.
По правой клавише мыши откройте контекстное меню и выберите пункт Подробности и правила.
Откроется окно свойств и правил программы.
Выберите закладку Сетевые правила.
Нажмите на кнопку Добавить.
Откроются свойства сетевого правила.
В поле Название введите название сетевой службы вручную.
Настройте параметры сетевого правила (см. таблицу ниже).
Вы можете выбрать предустановленный шаблон правила по ссылке Шаблон сетевого правила. Шаблоны правила описывают наиболее часто используемые сетевые соединения.

Все параметры сетевого правила будут заполнены автоматически.
Установите флажок Записывать в отчет, если вы хотите, чтобы действие сетевого правила было отражено в отчете.
Нажмите на кнопку Сохранить.
Новое сетевое правило будет добавлено в список.
Кнопками Вверх / Вниз установите приоритет сетевого правила.
Сохраните внесенные изменения.

Как создать сетевое правило программы в Консоли администрирования (MMC)

Откройте Консоль администрирования Kaspersky Security Center.
В папке Управляемые устройства дерева Консоли администрирования откройте папку с названием группы администрирования, в состав которой входят нужные клиентские компьютеры.
В рабочей области выберите закладку Политики.
Выберите нужную политику и откройте свойства политики двойным щелчком мыши.
В окне политики выберите Базовая защита → Сетевой экран.
В блоке Настройки Сетевого экрана нажмите на кнопку Настройка.
Откроются список сетевых пакетных правил и список сетевых правил программ.
Перейдите на закладку Сетевые правила программ.
Нажмите на кнопку Добавить.
В открывшемся окне задайте параметры поиска программы, для которой вы хотите создать сетевое правило.
Вы можете ввести название программы или название компании производителя. Kaspersky Endpoint Security поддерживает переменные среды и символы * и ? для ввода маски.
Нажмите на кнопку Обновить.
Kaspersky Endpoint Security выполнит поиск программы в консолидированном списке программ, установленных на управляемых компьютерах. Kaspersky Endpoint Security покажет список программ, которые удовлетворяют параметрам поиска.
Выберите нужную программу.
В раскрывающемся списке Переместить программу в группу доверия <группа доверия> выберите пункт Исходные группы и нажмите на кнопку ОК.
Программа будет добавлена в исходную группу.
Выберите нужную программу и в контекстном меню программы выберите пункт Права программы.
Откроется окно свойств и правил программы.
Выберите закладку Сетевые правила.
Откроется список сетевых правил, установленных Сетевым экраном по умолчанию.
Нажмите на кнопку Добавить.
Откроются свойства сетевого правила.
В поле Название введите название сетевой службы вручную.
Настройте параметры сетевого правила (см. таблицу ниже).
Вы можете выбрать предустановленный шаблон правила по кнопке . Шаблоны правила описывают наиболее часто используемые сетевые соединения.

Все параметры сетевого правила будут заполнены автоматически.
Установите флажок Записывать в отчет, если вы хотите, чтобы действие сетевого правила было отражено в отчете.
Нажмите на кнопку Сохранить.
Новое сетевое правило будет добавлено в список.
Кнопками Вверх / Вниз установите приоритет сетевого правила.
Сохраните внесенные изменения.

Как создать сетевое правило программы в Web Console и Cloud Console

В главном окне Web Console выберите Устройства → Политики и профили политик.
Нажмите на название политики Kaspersky Endpoint Security.
Откроется окно свойств политики.
Выберите закладку Параметры программы.
Перейдите в раздел Базовая защита → Сетевой экран.
В блоке Настройки Сетевого экрана нажмите на ссылку Сетевые правила программ.
Откроется окно настройки прав программ и список защищаемых ресурсов.
Перейдите на закладку Права программ.
Откроется список групп доверия в левой части окна и их свойства в правой части.
Нажмите на кнопку Добавить.
Запустится мастер добавления программы в группу доверия.
Выберите группу доверия, в которую вы хотите поместить программу.
Выберите тип Программа. Нажмите на кнопку Далее.
Если вы хотите создать сетевое правило для нескольких программ, выберите тип Группа и задайте имя группы программ.
В открывшемся списке программ выберите программы, для которых вы хотите создать сетевое правило.
Используйте фильтр. Вы можете ввести название программы или название компании производителя. Kaspersky Endpoint Security поддерживает переменные среды и символы * и ? для ввода маски.
Завершите работу мастера по кнопке ОК.
Программа будет добавлена в группу доверия.
В левой части окна выберите нужную программу.
В правой части окна в раскрывающемся списке выберите пункт Сетевые правила.
Откроется список сетевых правил, установленных Сетевым экраном по умолчанию.
Нажмите на кнопку Добавить.
Откроются свойства правила программы.
В поле Название введите название сетевой службы вручную.
Настройте параметры сетевого правила (см. таблицу ниже).
Вы можете выбрать предустановленный шаблон правила по ссылку Выбрать шаблон. Шаблоны правила описывают наиболее часто используемые сетевые соединения.

Все параметры сетевого правила будут заполнены автоматически.
Установите флажок Записывать в отчет, если вы хотите, чтобы действие сетевого правила было отражено в отчете.
Нажмите на кнопку Сохранить.
Новое сетевое правило будет добавлено в список.
Кнопками Вверх / Вниз установите приоритет сетевого правила.
Сохраните внесенные изменения.

Параметры сетевого правила программы

Параметр	Описание
Действие	Разрешать. Запрещать.
Протокол	Контроль сетевой активности по выбранному протоколу: TCP, UDP, ICMP, ICMPv6, IGMP и GRE. Если в качестве протокола выбран протокол ICMP или ICMPv6, вы можете задать тип и код ICMP-пакета. Если в качестве протокола выбран протокол TCP или UDP, вы можете через запятую указать номера портов компьютера пользователя и удаленного компьютера, соединение между которыми следует контролировать.
Направление	Входящее. Входящее / Исходящее. Исходящее.
Удаленные адреса	Сетевые адреса удаленных компьютеров, которые могут передавать / получать сетевые пакеты. К заданному диапазону удаленных сетевых адресов Сетевой экран применяет сетевое правило. Вы можете включить в сетевое правило все IP-адреса, создать отдельный список IP-адресов, указать диапазон IP-адресов или выбрать подсеть (Доверенные сети, Локальные сети, Публичные сети). Также вместо IP-адреса вы можете указать DNS-имя компьютера. Используйте DNS-имена только для компьютеров локальной сети или внутренних сервисов. Для работы с облачными сервисами (например, Microsoft Azure) и другими интернет-ресурсами предназначен компонент Веб-Контроль.
Локальные адреса	Сетевые адреса компьютеров, которые могут передавать / получать сетевые пакеты. К заданному диапазону локальных сетевых адресов Сетевой экран применяет сетевое правило. Вы можете включить в сетевое правило все IP-адреса, создать отдельный список IP-адресов или указать диапазон IP-адресов. Также вместо IP-адреса вы можете указать DNS-имя компьютера. Используйте DNS-имена только для компьютеров локальной сети или внутренних сервисов. Для работы с облачными сервисами (например, Microsoft Azure) и другими интернет-ресурсами предназначен компонент Веб-Контроль. Для программ не всегда возможно получить локальный адрес. В этом случае этот параметр игнорируется.

В начало

Включение и выключение сетевого правила программ

Чтобы включить или выключить сетевое правило программ, выполните следующие действия:

В главном окне программы нажмите на кнопку .
В окне параметров программы выберите раздел Базовая защита → Сетевой экран.
Нажмите на кнопку Правила программ.
Откроется список правил программ.
В списке программ выберите программу или группу программ, для которой вы хотите создать или изменить сетевое правило.
По правой клавише мыши откройте контекстное меню и выберите пункт Подробности и правила.
Откроется окно свойств и правил программы.
Выберите закладку Сетевые правила.
В списке сетевых правил группы программ выберите нужное вам сетевое правило.
Откроется окно свойств сетевого правила.
Установите статус сетевого правила Активно или Неактивно.
Вы не можете выключить сетевое правило группы программ, если оно создано Сетевым экраном по умолчанию.
Сохраните внесенные изменения.

В начало

Изменение действия Сетевого экрана для сетевого правила программ

Вы можете изменить действие Сетевого экрана для всех сетевых правил программы или группы программ, которые были созданы по умолчанию, а также изменить действие Сетевого экрана для одного сетевого правила программы или группы программ, которое было создано вручную.

Чтобы изменить действие Сетевого экрана для всех сетевых правил программы или группы программ, выполните следующие действия:

В главном окне программы нажмите на кнопку .
В окне параметров программы выберите раздел Базовая защита → Сетевой экран.
Нажмите на кнопку Правила программ.
Откроется список правил программ.
В списке выберите программу или группу программ, если вы хотите изменить действие Сетевого экрана для всех ее сетевых правил, созданных по умолчанию. Сетевые правила, созданные вручную, останутся без изменений.
По правой клавише мыши откройте контекстное меню и выберите пункт Сетевые правила и выберите действие, которое вы хотите назначить:
- Наследовать.
- Разрешать.
- Запрещать.
Сохраните внесенные изменения.

Чтобы изменить действие Сетевого экрана для одного сетевого правила программы или группы программ, выполните следующие действия:

В главном окне программы нажмите на кнопку .
В окне параметров программы выберите раздел Базовая защита → Сетевой экран.
Нажмите на кнопку Правила программ.
Откроется список правил программ.
В списке выберите программу или группу программ, для которой вы хотите изменить действие одного сетевого правила.
По правой клавише мыши откройте контекстное меню и выберите пункт Подробности и правила.
Откроется окно свойств и правил программы.
Выберите закладку Сетевые правила.
Выберите сетевое правило, для которого вы хотите изменить действие Сетевого экрана.
В графе Разрешение по правой клавише мыши откройте контекстное меню и выберите действие, которое вы хотите назначить:
- Наследовать.
- Разрешать.
- Запрещать.
- Записывать в отчет.
Сохраните внесенные изменения.

В начало

Изменение приоритета сетевого правила программ

Приоритет выполнения сетевого правила определяется его положением в списке сетевых правил. Сетевой экран выполняет правила в порядке их расположения в списке сетевых правил, сверху вниз. Согласно каждому обрабатываемому сетевому правилу, применяемому к определенному сетевому соединению, Сетевой экран либо разрешает, либо блокирует сетевой доступ к адресу и порту, указанным в настройках этого сетевого соединения.

Созданные вручную сетевые правила имеют более высокий приоритет, чем сетевые правила, созданные по умолчанию.

Вы не можете изменить приоритет сетевых правил группы программ, созданных по умолчанию.

Чтобы изменить приоритет сетевого правила, выполните следующие действия:

В главном окне программы нажмите на кнопку .
В окне параметров программы выберите раздел Базовая защита → Сетевой экран.
Нажмите на кнопку Правила программ.
Откроется список правил программ.
В списке программ выберите программу или группу программ, для которой вы хотите изменить приоритет сетевого правила.
По правой клавише мыши откройте контекстное меню и выберите пункт Подробности и правила.
Откроется окно свойств и правил программы.
Выберите закладку Сетевые правила.
Выберите сетевое правило, приоритет которого вы хотите изменить.
С помощью кнопок Вверх и Вниз переместите сетевое правило на нужную позицию в списке сетевых правил.
Сохраните внесенные изменения.

В начало