Controllo applicazioni basato su un computer di base

È possibile utilizzare un computer di base per creare un'immagine con il set di applicazioni desiderato. È quindi possibile utilizzare questa immagine per distribuire il sistema operativo e le applicazioni in altri computer. Non è sempre possibile mantenere aggiornata l'immagine. Controllo applicazioni consente di gestire un elenco delle applicazioni consentite in base a un computer di base. Controllo applicazioni determina automaticamente quali applicazioni sono installate nel computer di base e aggiorna la categoria. In questo modo i computer ottengono un elenco aggiornato delle applicazioni consentite.

La configurazione di Controllo applicazioni in base a un computer di base prevede i passaggi seguenti:

1. Creazione di una categoria ad aggiornamento automatico. Durante la creazione della nuova categoria, selezionare la categoria Categoria che include i file eseguibili da una cartella specifica e selezionare il computer di base.

   Come creare una categoria aggiornata automaticamente in Administration Console (MMC)

   1. Aprire Kaspersky Security Center Administration Console.
   2. Nella struttura di Administration Console, selezionare Avanzate → Gestione applicazioni → Categorie di applicazioni.
   3. Fare clic sul pulsante Nuova categoria nell'area di lavoro.

      Verrà avviata la creazione guidata della categoria di applicazioni.

   4. Seguire le istruzioni della procedura guidata di creazione delle categorie di applicazioni.

   Passaggio 1. Selezione del tipo di categoria

   Selezionare Categoria che include i file eseguibili dai dispositivi selezionati come tipo di categoria.

   Passaggio 2. Immissione del nome di una categoria utente

   In questo passaggio specificare un nome per la categoria di applicazioni.

   Passaggio 3. Impostazioni

   Questo passaggio è disponibile se è stato selezionato il tipo di categoria Categoria che include i file eseguibili dei dispositivi selezionati.

   In questo passaggio fare clic sul pulsante Aggiungi e specificare i computer i cui file eseguibili verranno aggiunti alla categoria di applicazioni da parte di Kaspersky Security Center. Tutti i file eseguibili dei computer specificati presentati nella cartella File eseguibili verranno aggiunti alla categoria di applicazioni da parte di Kaspersky Security Center.

   In questo passaggio è anche possibile configurare le seguenti impostazioni:

   • Algoritmo per il calcolo della funzione hash. Per selezionare un algoritmo, è necessario selezionare almeno una delle seguenti caselle di controllo:
     • Calcola SHA256 per i file di questa categoria (supportato da Kaspersky Endpoint Security 10 Service Pack 2 for Windows e versioni successive).
     • Calcola MD5 per i file di questa categoria (supportato dalle versioni precedenti a Kaspersky Endpoint Security 10 Service Pack 2 for Windows).
   • La casella di controllo Sincronizza i dati con l'archivio dell'Administration Server. Selezionare questa casella di controllo se si desidera che Kaspersky Security Center cancelli periodicamente la categoria di applicazioni e vi inserisca tutti i file eseguibili dei computer specificati presenti nella cartella File eseguibili.

     Se la casella di controllo Sincronizza i dati con l'archivio dell'Administration Server è deselezionata, Kaspersky Security Center non apporterà modifiche a una categoria di applicazioni dopo la relativa creazione.

   Passaggio 4. Filtraggio

   In questo passaggio, configurare un filtro per i file.

   È possibile specificare il tipo di file che si desidera utilizzare per creare la categoria di applicazioni.

   • Tutti i file. La categoria corrisponderà a tutti i file. Questa opzione è selezionata per impostazione predefinita.
   • Solo i file esterni alle categorie di applicazioni. La categoria corrisponderà solo ai file al di fuori delle categorie di applicazioni.

   È possibile specificare le cartelle dei computer selezionati che contengono i file da utilizzare per creare la categoria di applicazioni.

   • Tutte le cartelle. La categoria corrisponderà a tutte le cartelle. Questa opzione è selezionata per impostazione predefinita.
   • Cartella specificata. La categoria corrisponderà solo alla cartella specificata. Se si seleziona questa opzione, è necessario specificare il percorso di una cartella.

   Passaggio 5. Creazione di una categoria personalizzata

   Chiusura della procedura guidata.

   Come creare una categoria con contenuti aggiunti automaticamente in Web Console e Cloud Console

   Nella finestra principale di Web Console, fare clic su Operazioni → Applicazioni di terze parti → Categorie di applicazioni.

   Verrà visualizzato l'elenco delle categorie di applicazioni.

   1. Fare clic su Aggiungi.

      Verrà avviata la creazione guidata della categoria di applicazioni.

   2. Configurare le impostazioni generali della categoria di applicazioni:
      • Nome della categoria.
      • Metodo di creazione della categoria. Selezionare Categoria che include i file eseguibili dai dispositivi selezionati come tipo di categoria.

      Procedere con il passaggio successivo.

   3. Configurare le impostazioni avanzate della categoria di applicazioni:
      • Specificare i computer da cui Kaspersky Security Center aggiungerà i file eseguibili alla categoria di applicazioni. Tutti i file eseguibili dei computer specificati presentati nella cartella File eseguibili verranno aggiunti alla categoria di applicazioni da parte di Kaspersky Security Center.
      • Selezionare un algoritmo per il calcolo della funzione hash.
      • Configurare un intervallo per la sincronizzazione dei dati con l'archivio di Administration Server.
      • Configurare un filtro per i file.
   4. Chiusura della procedura guidata.

   Quando si crea una categoria aggiornata automaticamente, può essere utile suddividere i file in più categorie. Ad esempio, i file del sistema operativo e i file nella cartella Program Files. A tale scopo, è possibile utilizzare un filtro nelle impostazioni della categoria e selezionare singole cartelle.

2. Selezione della modalità di Controllo applicazioni. È necessario impedire l'esecuzione di tutte le applicazioni che non sono consentite esplicitamente. A tale scopo, selezionare la modalità Applicazioni bloccate.
3. Creazione di una regola di Controllo applicazioni. Nelle impostazioni delle regole, selezionare la categoria a cui appartengono i file eseguibili dal computer di base.

   Come configurare Controllo applicazioni basato su un computer di base in Administration Console (MMC)

   1. Aprire Kaspersky Security Center Administration Console.
   2. Nella struttura della console, selezionare Criteri.
   3. Selezionare il criterio necessario e fare doppio clic per aprire le proprietà del criterio.
   4. Nella finestra del criterio, selezionare Controlli di sicurezza → Controllo applicazioni.
   5. Selezionare la casella di controllo Controllo applicazioni.
   6. Nel blocco Impostazioni di Controllo applicazioni, utilizzare l'elenco a discesa Modalità controllo e selezionare Lista vietati.
   7. Nell'elenco a discesa Azione, selezionare l'azione per Controllo applicazioni.
      • Testa regole. Controllo applicazioni non blocca le applicazioni la cui esecuzione è impedita dalle regole, ma genera eventi sull'esecuzione delle applicazioni che altrimenti sarebbero bloccati.
      • Applica regole. Controllo applicazioni blocca le applicazioni bloccate e genera gli eventi corrispondenti.
   8. Nell'elenco delle regole di Controllo applicazioni, fare clic sul pulsante Aggiungi.

      Verrà avviata la procedura guidata per l'aggiunta di una regola di Controllo applicazioni.

   9. Nell'elenco a discesa Categoria, selezionare una categoria aggiornata automaticamente in base al computer di base.
   10. Selezionare gli utenti o i gruppi di utenti al quale si desidera applicare la regola di Controllo applicazioni.
   11. Configurare le impostazioni avanzate della regola di Controllo Applicazioni:
       • Nega per gli altri utenti. L'applicazione impedisce l'avvio delle applicazioni appartenenti alla categoria selezionata per tutti gli utenti che non sono presenti nell'elenco.
       • Programmi di aggiornamento attendibili. Kaspersky Endpoint Security considera le applicazioni incluse nella categoria di applicazioni selezionata come programmi di aggiornamento attendibili a cui è consentito creare altri file eseguibili che potranno essere eseguiti successivamente.
   12. Salvare le modifiche. Per applicare il criterio nei computer, chiudere i lucchetti .

   Come configurare Controllo applicazioni basato su un computer di base in Web Console e Cloud Console

   1. Nella finestra principale di Web Console, selezionare la scheda Risorse (dispositivi) → Criteri e profili.
   2. Fare clic sul nome del criterio di Kaspersky Endpoint Security.

      Verrà visualizzata la finestra delle proprietà del criterio.

   3. Selezionare la scheda Impostazioni applicazione.
   4. Passare a Controlli di sicurezza → Controllo applicazioni.
   5. Attivare l'interruttore Controllo applicazioni.
   6. Nel blocco Modalità Controllo applicazioni, selezionare Lista vietati.
   7. Nel blocco Azione all'avvio delle applicazioni bloccate dalle regole, selezionare l'azione per Controllo applicazioni.
      • Informa (modalità di test). Controllo applicazioni non blocca le applicazioni la cui esecuzione è impedita dalle regole, ma genera eventi sull'esecuzione delle applicazioni che altrimenti sarebbero bloccati.
      • Blocca. Controllo applicazioni blocca le applicazioni bloccate e genera gli eventi corrispondenti.
   8. Nell'elenco delle regole di Controllo applicazioni, fare clic sul pulsante Aggiungi.

      Verrà avviata la procedura guidata per l'aggiunta di una regola di Controllo applicazioni.

   9. Sotto Categoria, selezionare una categoria aggiornata automaticamente in base al computer di base.
   10. Selezionare gli utenti o i gruppi di utenti al quale si desidera applicare la regola di Controllo applicazioni.
   11. Configurare le impostazioni avanzate della regola di Controllo Applicazioni:
       • Nega per gli altri utenti. L'applicazione impedisce l'avvio delle applicazioni appartenenti alla categoria selezionata per tutti gli utenti che non sono presenti nell'elenco.
       • Programmi di aggiornamento attendibili. Kaspersky Endpoint Security considera le applicazioni incluse nella categoria di applicazioni selezionata come programmi di aggiornamento attendibili a cui è consentito creare altri file eseguibili che potranno essere eseguiti successivamente.
   12. Salvare le modifiche. Per applicare il criterio nei computer, chiudere i lucchetti .

   Come configurare Controllo applicazioni basato su un computer di base nell'interfaccia dell'applicazione

   1. Nella finestra principale dell'applicazione, fare clic sul pulsante .
   2. Nella finestra delle impostazioni dell'applicazione, selezionare Controlli di sicurezza → Controllo applicazioni.
   3. Attivare l'interruttore Controllo applicazioni.
   4. Nel blocco Modalità Controllo avvio applicazioni, selezionare Lista vietati. Sono consentite tutte le applicazioni tranne quelle presenti nell'elenco delle regole.
   5. Nel blocco Azione all'avvio delle applicazioni bloccate dalle regole, selezionare l'azione per Controllo applicazioni.
      • Informa (modalità di test) e registra eventi in rapporto. Controllo applicazioni non blocca le applicazioni la cui esecuzione è impedita dalle regole, ma genera eventi sull'esecuzione delle applicazioni che altrimenti sarebbero bloccati.
      • Blocca. Controllo applicazioni blocca le applicazioni bloccate e genera gli eventi corrispondenti.
   6. Nell'elenco delle regole di Controllo applicazioni, fare clic sul pulsante Aggiungi.

      Verrà avviata la procedura guidata per l'aggiunta di una regola di Controllo applicazioni.

   7. Sotto Categoria, selezionare una categoria aggiornata automaticamente in base al computer di base.
   8. Selezionare gli utenti o i gruppi di utenti al quale si desidera applicare la regola di Controllo applicazioni.
   9. Configurare le impostazioni avanzate della regola di Controllo Applicazioni:
      • Nega per gli altri utenti. L'applicazione impedisce l'avvio delle applicazioni appartenenti alla categoria selezionata per tutti gli utenti che non sono presenti nell'elenco.
      • Programmi di aggiornamento attendibili. Kaspersky Endpoint Security considera le applicazioni incluse nella categoria di applicazioni selezionata come programmi di aggiornamento attendibili a cui è consentito creare altri file eseguibili che potranno essere eseguiti successivamente.
   10. Salvare le modifiche.