Control de aplicaciones basado en un equipo de referencia

Puede usar un equipo de referencia para crear una imagen con un conjunto de aplicaciones que necesite. Luego, puede usar esta imagen para implementar el sistema operativo y las aplicaciones en otros equipos. No siempre es posible mantener la imagen actualizada. Control de aplicaciones le permite mantener una lista de aplicaciones permitidas basada en un equipo de referencia. Control de aplicaciones determina automáticamente qué aplicaciones están instaladas en el equipo de referencia y actualiza la categoría. De esta manera, los equipos obtienen una lista actualizada de aplicaciones permitidas.

La configuración del Control de aplicaciones en función de un equipo de referencia implica los siguientes pasos:

1. Creación de una categoría de actualización automática. Al crear la nueva categoría, seleccione la Categoría que incluye archivos ejecutables de una carpeta específica y seleccione su equipo de referencia.

   Cómo crear una categoría actualizada automáticamente en la Consola de administración (MMC)

   1. Abra la Consola de administración de Kaspersky Security Center.
   2. En el árbol de la Consola de administración, seleccione Avanzado → Administración de aplicaciones → Categorías de aplicaciones.
   3. Haga clic en el botón Nueva categoría en el espacio de trabajo.

      Esto inicia el asistente de creación de categorías de aplicaciones.

   4. Siga las instrucciones del asistente de creación de categorías de aplicaciones.

   Paso 1. Selección del tipo de categoría

   Seleccione Categoría que incluye archivos ejecutables de dispositivos seleccionados como el tipo de categoría.

   Paso 2. Introducción de un nombre de categoría de usuario

   En este paso, especifique un nombre para la categoría de aplicaciones.

   Paso 3. Configuración

   Este paso está disponible si ha seleccionado el tipo de categoría Categoría que incluye los archivos ejecutables de los dispositivos seleccionados.

   En este paso, haga clic en el botón Agregar y especifique los equipos cuyos archivos ejecutables agregará Kaspersky Security Center a la categoría de aplicaciones. Todos los archivos ejecutables que se encuentren en la carpeta Archivos ejecutables serán agregados por Kaspersky Security Center en la categoría de aplicaciones.

   En este paso, puede realizar los siguientes ajustes:

   • Algoritmo para el cálculo de la función hash. Para seleccionar un algoritmo, debe seleccionar al menos una de las siguientes casillas:
     • Calcular el hash SHA256 de los archivos de esta categoría (opción compatible con Kaspersky Endpoint Security 10 Service Pack 2 para Windows y versiones posteriores).
     • Calcular MD5 para los archivos de esta categoría (compatible con versiones anteriores a Kaspersky Endpoint Security 10 Service Pack 2 para Windows).
   • La casilla de verificación Sincronizar datos con el repositorio del Servidor de administración. Seleccione esta casilla si desea que Kaspersky Security Center borre periódicamente la categoría de aplicaciones y añada a ella todos los archivos ejecutables desde los equipos especificados incluidos en la carpeta Archivos ejecutables.

     Si la casilla Sincronizar datos con el repositorio del Servidor de administración está desactivada, Kaspersky Security Center no realizará ninguna modificación en la categoría de una aplicación después de que se haya creado.

   Paso 4. Filtrar

   En este paso, configure un filtro para los archivos.

   Puede especificar el tipo de archivo que desea utilizar para crear la categoría de la aplicación.

   • Todos& los archivos. La categoría coincidirá con todos los archivos. Esta opción está seleccionada de forma predeterminada.
   • Solo archivos fuera de las categorías de aplicaciones. La categoría solo coincidirá con los archivos fuera de las categorías de la aplicación.

   Puede especificar carpetas de equipos seleccionados que contienen archivos que desea usar para crear la categoría de la aplicación.

   • Todas las carpetas. La categoría coincidirá con todas las carpetas. Esta opción está seleccionada de forma predeterminada.
   • Carpeta especificada. La categoría coincidirá solo con la carpeta especificada. Si selecciona esta opción, debe especificar una ruta de acceso a la carpeta.

   Paso 5. Creación de una categoría personalizada

   Salga del Asistente.

   Cómo crear una categoría con contenido agregado automáticamente en Web Console y Cloud Console

   En la ventana principal de Web Console, seleccione Operaciones → Aplicaciones de terceros → Categorías de aplicaciones.

   Esto abre la lista de categorías de aplicaciones.

   1. Haga clic en Agregar.

      Esto inicia el asistente de creación de categorías de aplicaciones.

   2. Establezca la configuración general de la categoría de la aplicación:
      • Nombre de la categoría.
      • Método de creación de categorías. Seleccione Categoría que incluye archivos ejecutables de dispositivos seleccionados como el tipo de categoría.

      Vaya al siguiente paso.

   3. Establezca la configuración avanzada de la categoría de la aplicación:
      • Especifique los equipos desde los cuales Kaspersky Security Center agregará archivos ejecutables a la categoría de aplicaciones. Todos los archivos ejecutables que se encuentren en la carpeta Archivos ejecutables serán agregados por Kaspersky Security Center en la categoría de aplicaciones.
      • Seleccione un algoritmo para el cálculo de la función hash.
      • Configure un intervalo para sincronizar los datos con el almacenamiento del Servidor de administración.
      • Configure un filtro para archivos.
   4. Salga del Asistente.

   Al crear una categoría actualizada automáticamente, puede ser conveniente subdividir los archivos en varias categorías. Por ejemplo, archivos del sistema operativo y archivos de la carpeta Program Files. Para hacerlo, puede usar un filtro en la configuración de la categoría y seleccionar carpetas individuales.

2. Selección del modo de Control de aplicaciones. Debe evitar la ejecución de todas las aplicaciones que no están explícitamente permitidas. Para ello, seleccione el modo Aplicaciones bloqueadas.
3. Creación de regla de Control de aplicaciones. En la configuración de la regla, seleccione la categoría a la que pertenecen los archivos ejecutables del equipo de referencia.

   Cómo configurar el Control de aplicaciones basado en un equipo de referencia en la Consola de administración (MMC)

   1. Abra la Consola de administración de Kaspersky Security Center.
   2. En el árbol de la consola, seleccione Directivas.
   3. Seleccione la directiva correspondiente y haga doble clic para abrir las propiedades de la directiva.
   4. En la ventana de la directiva, seleccione Controles de seguridad → Control de aplicaciones.
   5. Seleccione la casilla de verificación Control de aplicaciones.
   6. En el bloque Configuración de Control de aplicaciones, utilice la lista desplegable Modo de control para seleccionar Lista de rechazados.
   7. En la lista desplegable Acción, seleccione la acción para el Control de aplicaciones:
      • Probar reglas. El Control de aplicaciones no bloquea las aplicaciones cuya ejecución esté prohibida por las reglas, pero genera eventos sobre la ejecución de aplicaciones que, de otro modo, estarían bloqueadas.
      • Aplicar reglas. El Control de aplicaciones bloquea las aplicaciones bloqueadas y genera los eventos correspondientes.
   8. En la lista de reglas de Control de aplicaciones, haga clic en el botón Agregar.

      Esto inicia el asistente para agregar una regla de Control de aplicaciones.

   9. En la lista desplegable Categoría, seleccione una categoría actualizada automáticamente según el equipo de referencia.
   10. Seleccione los usuarios o grupos de usuarios a los que desea aplicar la regla de Control de aplicaciones.
   11. Establezca la configuración avanzada de la regla de Control de aplicaciones:
       • Denegar a los demás usuarios. La aplicación evita que se inicien aplicaciones que pertenecen a la categoría seleccionada para todos los usuarios que no están en la lista.
       • Actualizadores de confianza. Kaspersky Endpoint Security considera las aplicaciones incluidas en la categoría de aplicaciones seleccionada como actualizadores de confianza con permiso para crear otros archivos ejecutables que posteriormente podrán ejecutarse.
   12. Guarde los cambios. Para aplicar la directiva en los equipos, cierre los candados .

   Cómo configurar el Control de aplicaciones basado en un equipo de referencia en Web Console y Cloud Console

   1. En la ventana principal de Web Console, seleccione la pestaña Activos (dispositivos) → Directivas y perfiles.
   2. Haga clic en el nombre de la directiva de Kaspersky Endpoint Security.

      Se abre la ventana de propiedades de la directiva.

   3. Seleccione la ficha Configuración de la aplicación.
   4. Vaya a Controles de seguridad → Control de aplicaciones.
   5. Active el interruptor de Control de aplicaciones.
   6. En el bloque Modo de Control de aplicaciones, seleccione Lista de rechazados.
   7. En el bloque Acción al iniciar aplicaciones bloqueadas por las reglas, seleccione la acción del Control de aplicaciones:
      • Informar (modo de prueba). El Control de aplicaciones no bloquea las aplicaciones cuya ejecución esté prohibida por las reglas, pero genera eventos sobre la ejecución de aplicaciones que, de otro modo, estarían bloqueadas.
      • Bloquear. El Control de aplicaciones bloquea las aplicaciones bloqueadas y genera los eventos correspondientes.
   8. En la lista de reglas de Control de aplicaciones, haga clic en el botón Agregar.

      Esto inicia el asistente para agregar una regla de Control de aplicaciones.

   9. En Categoría, seleccione una categoría actualizada automáticamente según el equipo de referencia.
   10. Seleccione los usuarios o grupos de usuarios a los que desea aplicar la regla de Control de aplicaciones.
   11. Establezca la configuración avanzada de la regla de Control de aplicaciones:
       • Denegar a los demás usuarios. La aplicación evita que se inicien aplicaciones que pertenecen a la categoría seleccionada para todos los usuarios que no están en la lista.
       • Actualizadores de confianza. Kaspersky Endpoint Security considera las aplicaciones incluidas en la categoría de aplicaciones seleccionada como actualizadores de confianza con permiso para crear otros archivos ejecutables que posteriormente podrán ejecutarse.
   12. Guarde los cambios. Para aplicar la directiva en los equipos, cierre los candados .

   Cómo configurar el Control de aplicaciones basado en un equipo de referencia en la interfaz de la aplicación

   1. En la ventana principal de la aplicación haga clic en el botón .
   2. En la ventana de configuración de la aplicación, seleccione Controles de seguridad → Control de aplicaciones.
   3. Active el interruptor de Control de aplicaciones.
   4. En el bloque Modo de Control de inicio de aplicaciones, seleccione Lista de rechazados: se podrá iniciar cualquier aplicación, excepto las que aparezcan en la lista de reglas.
   5. En el bloque Acción al iniciar aplicaciones bloqueadas por las reglas, seleccione la acción del Control de aplicaciones:
      • Informar (modo de prueba) y registrar eventos en informe. El Control de aplicaciones no bloquea las aplicaciones cuya ejecución esté prohibida por las reglas, pero genera eventos sobre la ejecución de aplicaciones que, de otro modo, estarían bloqueadas.
      • Bloquear. El Control de aplicaciones bloquea las aplicaciones bloqueadas y genera los eventos correspondientes.
   6. En la lista de reglas de Control de aplicaciones, haga clic en el botón Agregar.

      Esto inicia el asistente para agregar una regla de Control de aplicaciones.

   7. En Categoría, seleccione una categoría actualizada automáticamente según el equipo de referencia.
   8. Seleccione los usuarios o grupos de usuarios a los que desea aplicar la regla de Control de aplicaciones.
   9. Establezca la configuración avanzada de la regla de Control de aplicaciones:
      • Denegar a los demás usuarios. La aplicación evita que se inicien aplicaciones que pertenecen a la categoría seleccionada para todos los usuarios que no están en la lista.
      • Actualizadores de confianza. Kaspersky Endpoint Security considera las aplicaciones incluidas en la categoría de aplicaciones seleccionada como actualizadores de confianza con permiso para crear otros archivos ejecutables que posteriormente podrán ejecutarse.
   10. Guarde los cambios.