베이스라인 컴퓨터 기반 애플리케이션 제어

베이스라인 컴퓨터를 사용하여 필요한 애플리케이션 집합으로 이미지를 생성할 수 있습니다. 그런 다음 이 이미지를 사용하여 운영 체제 및 애플리케이션을 다른 컴퓨터에 배포할 수 있습니다. 이미지를 최신 상태로 유지하는 것이 항상 가능한 것은 아닙니다. 애플리케이션 제어를 사용하면 베이스라인 컴퓨터를 기반으로 허용된 애플리케이션의 목록을 유지 관리할 수 있습니다. 애플리케이션 제어는 베이스라인 컴퓨터에 설치되는 애플리케이션을 자동으로 결정하고 카테고리를 업데이트합니다. 이러한 방식으로 컴퓨터는 허용된 애플리케이션의 최신 목록을 가져옵니다.

베이스라인 컴퓨터를 기반으로 애플리케이션 제어를 구성하려면 다음 단계를 수행합니다.

1. 자동으로 업데이트되는 카테고리 생성. 새 카테고리를 생성할 때 지정한 폴더의 실행 파일을 포함하는 카테고리 카테고리를 선택하고 베이스라인 컴퓨터를 선택합니다.

   관리 콘솔(MMC)에서 자동으로 업데이트되는 카테고리를 생성하는 방법

   1. Kaspersky Security Center 관리 콘솔 창을 엽니다.
   2. 관리 콘솔 트리에서 고급 → 애플리케이션 관리 → 애플리케이션 카테고리를 선택합니다.
   3. 작업 공간에서 새 카테고리 버튼을 누릅니다.

      애플리케이션 카테고리 생성 마법사가 시작됩니다.

   4. 애플리케이션 카테고리 생성 마법사의 안내를 따릅니다.

   1단계. 카테고리 유형 선택

   카테고리 유형으로 선택한 장치의 실행 파일이 포함된 카테고리를 선택합니다.

   2단계. 사용자 카테고리 이름 입력

   이 단계에서는 애플리케이션 카테고리의 이름을 지정합니다.

   3단계. 설정

   이 단계는 선택한 장치의 실행 파일이 포함된 카테고리 유형을 선택한 경우에 수행할 수 있습니다.

   이 단계에서는 추가 버튼을 누르고 Kaspersky Security Center가 애플리케이션 카테고리에 추가할 실행 파일이 있는 컴퓨터를 지정합니다. Kaspersky Security Center는 실행 파일 폴더에 표시된 지정된 컴퓨터의 모든 실행 파일을 애플리케이션 카테고리에 추가합니다.

   또한 이 단계에서 다음 설정을 구성할 수 있습니다:

   • 해시 함수 계산을 위한 알고리즘. 알고리즘을 선택하려면 다음 확인란 중 하나를 선택해야 합니다.
     • 이 카테고리의 파일에 대해 SHA256 계산(Kaspersky Endpoint Security 10 Service Pack 2 for Windows 이후 버전에서 지원).
     • 이 카테고리의 파일에 대해 MD5 계산(Kaspersky Endpoint Security 10 Service Pack 2 for Windows 서비스 팩 2 이전 버전에서 지원).
   • 중앙 관리 서버 저장소와 데이터 동기화 확인란. Kaspersky Security Center가 애플리케이션 카테고리를 정기적으로 지우고 실행 파일 폴더에 표시된 특정 컴퓨터의 모든 실행 파일을 추가하도록 하려면 이 확인란을 선택합니다.

     중앙 관리 서버 저장소와 데이터 동기화 확인란 선택을 취소하면 Kaspersky Security Center는 생성된 애플리케이션 카테고리를 수정하지 않습니다.

   4단계. 필터

   이 단계에서는 파일 필터를 구성합니다.

   애플리케이션 카테고리를 생성하는 데 사용할 파일 유형을 지정할 수 있습니다.

   • 모든 파일. 이 카테고리는 모든 파일과 일치합니다. 이 옵션은 기본적으로 선택되어 있습니다.
   • 애플리케이션 카테고리 이외의 파일만. 이 카테고리는 애플리케이션 카테고리에 없는 파일과만 일치합니다.

   선택한 컴퓨터에서 애플리케이션 카테고리를 생성하는 데 사용할 파일이 포함된 폴더를 지정할 수 있습니다.

   • 모든 폴더. 이 카테고리는 모든 폴더와 일치합니다. 이 옵션은 기본적으로 선택되어 있습니다.
   • 지정한 폴더. 이 카테고리는 지정한 폴더와만 일치합니다. 이 옵션을 선택하면 폴더 경로를 지정해야 합니다.

   5단계. 사용자 지정 카테고리 생성

   마법사를 끝냅니다.

   웹 콘솔 및 Cloud Console에서 자동으로 추가된 콘텐츠로 카테고리를 생성하는 방법

   웹 콘솔의 기본 창에서 동작 → 타사 애플리케이션 → 애플리케이션 카테고리를 선택합니다.

   애플리케이션 카테고리 목록이 열립니다.

   1. 추가를 클릭합니다.

      애플리케이션 카테고리 생성 마법사가 시작됩니다.

   2. 애플리케이션 카테고리의 일반 설정을 구성합니다.
      • 카테고리 이름.
      • 카테고리 생성 방법. 카테고리 유형으로 선택한 장치의 실행 파일이 포함된 카테고리를 선택합니다.

      다음 단계로 넘어갑니다.

   3. 애플리케이션 카테고리의 고급 설정을 구성합니다.
      • Kaspersky Security Center가 애플리케이션 카테고리에 실행 파일을 추가할 컴퓨터를 지정합니다. Kaspersky Security Center는 실행 파일 폴더에 표시된 지정된 컴퓨터의 모든 실행 파일을 애플리케이션 카테고리에 추가합니다.
      • 해시 함수 계산을 위한 알고리즘을 선택합니다.
      • 중앙 관리 서버 저장소와 데이터를 동기화하는 간격을 구성합니다.
      • 파일 필터를 구성합니다.
   4. 마법사를 끝냅니다.

   자동으로 업데이트되는 카테고리를 생성할 때 파일을 여러 카테고리로 세분하는 것이 편리할 수 있습니다. 예: 운영 체제 파일 및 Program Files 폴더의 파일. 그러려면 카테고리 설정에서 필터를 사용하고 개별 폴더를 선택하면 됩니다.

2. 애플리케이션 제어 모드 선택. 명시적으로 허용되지 않은 모든 애플리케이션의 실행을 금지해야 합니다. 그러려면 차단된 애플리케이션 모드를 선택합니다.
3. 애플리케이션 제어 규칙 생성. 규칙 설정에서 베이스라인 컴퓨터의 실행 파일이 속한 카테고리를 선택합니다.

   관리 콘솔(MMC)에서 베이스라인 컴퓨터를 기반으로 애플리케이션 제어를 구성하는 방법

   1. Kaspersky Security Center 관리 콘솔 창을 엽니다.
   2. 콘솔 트리에서 정책을 선택합니다.
   3. 필요한 정책을 선택하고 더블 클릭하여 정책 속성을 엽니다.
   4. 정책 창에서 보안 제어 → 애플리케이션 제어를 선택합니다.
   5. 애플리케이션 제어 확인란을 선택합니다.
   6. 애플리케이션 제어 설정 블록에서 제어 모드 드롭다운 목록을 사용하여 거부 목록을 선택합니다.
   7. 처리 드롭다운 목록에서 애플리케이션 제어의 작업을 선택합니다.
      • 규칙 테스트. 애플리케이션 제어는 규칙에 의해 실행이 금지된 애플리케이션을 차단하지 않지만, 그렇지 않으면 차단되었을 애플리케이션의 실행에 대한 이벤트를 생성합니다.
      • 규칙 적용 애플리케이션 제어는 차단된 애플리케이션을 차단하고 해당 이벤트를 생성합니다.
   8. 애플리케이션 제어 규칙 목록에서 추가 버튼을 누릅니다.

      애플리케이션 제어 규칙을 추가하기 위한 마법사가 시작됩니다.

   9. 카테고리 드롭다운 목록에서 베이스라인 컴퓨터를 기반으로 자동으로 업데이트되는 카테고리를 선택합니다.
   10. 애플리케이션 제어 규칙을 적용할 사용자 또는 사용자 그룹을 선택합니다.
   11. 애플리케이션 제어 규칙의 고급 설정을 구성합니다.
       • 다른 사용자 거부. 애플리케이션은 목록에 없는 모든 사용자에 대해 선택한 카테고리에 속하는 애플리케이션의 실행을 금지합니다.
       • 신뢰하는 업데이터 Kaspersky Endpoint Security는 선택한 애플리케이션 카테고리에 포함된 애플리케이션을 신뢰하는 업데이터로 간주하여 이후 실행될 다른 실행 파일을 생성하도록 허용합니다.
   12. 변경 사항을 저장합니다. 컴퓨터에 정책을 적용하려면 자물쇠를 잠급니다 .

   웹 콘솔 및 Cloud Console에서 베이스라인 컴퓨터를 기반으로 애플리케이션 제어를 구성하는 방법

   1. 웹 콘솔의 메인 창에서 에셋(기기) → 정책 및 프로필 탭을 선택합니다.
   2. Kaspersky Endpoint Security 정책 이름을 클릭합니다.

      정책 속성 창이 열립니다.

   3. 애플리케이션 설정 탭을 선택합니다.
   4. 보안 제어 → 애플리케이션 제어로 이동합니다.
   5. 애플리케이션 제어 토글을 켭니다.
   6. 애플리케이션 제어 모드 블록에서 거부 목록을 선택합니다.
   7. 규칙에 따라 차단되는 애플리케이션 시작 시 수행하는 조치 블록에서 애플리케이션 제어의 작업을 선택합니다.
      • 알림(테스트 모드). 애플리케이션 제어는 규칙에 의해 실행이 금지된 애플리케이션을 차단하지 않지만, 그렇지 않으면 차단되었을 애플리케이션의 실행에 대한 이벤트를 생성합니다.
      • 차단. 애플리케이션 제어는 차단된 애플리케이션을 차단하고 해당 이벤트를 생성합니다.
   8. 애플리케이션 제어 규칙 목록에서 추가 버튼을 누릅니다.

      애플리케이션 제어 규칙을 추가하기 위한 마법사가 시작됩니다.

   9. 카테고리 아래에서 베이스라인 컴퓨터를 기반으로 자동으로 업데이트되는 카테고리를 선택합니다.
   10. 애플리케이션 제어 규칙을 적용할 사용자 또는 사용자 그룹을 선택합니다.
   11. 애플리케이션 제어 규칙의 고급 설정을 구성합니다.
       • 다른 사용자 거부. 애플리케이션은 목록에 없는 모든 사용자에 대해 선택한 카테고리에 속하는 애플리케이션의 실행을 금지합니다.
       • 신뢰하는 업데이터 Kaspersky Endpoint Security는 선택한 애플리케이션 카테고리에 포함된 애플리케이션을 신뢰하는 업데이터로 간주하여 이후 실행될 다른 실행 파일을 생성하도록 허용합니다.
   12. 변경 사항을 저장합니다. 컴퓨터에 정책을 적용하려면 자물쇠를 잠급니다 .

   애플리케이션 인터페이스에서 베이스라인 컴퓨터를 기반으로 애플리케이션 제어를 구성하는 방법

   1. 메인 애플리케이션 창에서 버튼을 클릭합니다.
   2. 애플리케이션 설정 창에서 보안 제어 → 애플리케이션 제어를 선택합니다.
   3. 애플리케이션 제어 토글을 켭니다.
   4. 애플리케이션 시작 제어 모드 블록에서 거부 목록을 선택합니다. 규칙 목록에 있는 애플리케이션을 제외한 모든 애플리케이션이 허용됩니다.
   5. 규칙에 따라 차단되는 애플리케이션 시작 시 수행하는 조치 블록에서 애플리케이션 제어의 작업을 선택합니다.
      • 리포트에서 알리고(테스트 모드) 이벤트 로그를 다음에 저장:. 애플리케이션 제어는 규칙에 의해 실행이 금지된 애플리케이션을 차단하지 않지만, 그렇지 않으면 차단되었을 애플리케이션의 실행에 대한 이벤트를 생성합니다.
      • 차단. 애플리케이션 제어는 차단된 애플리케이션을 차단하고 해당 이벤트를 생성합니다.
   6. 애플리케이션 제어 규칙 목록에서 추가 버튼을 누릅니다.

      애플리케이션 제어 규칙을 추가하기 위한 마법사가 시작됩니다.

   7. 카테고리 아래에서 베이스라인 컴퓨터를 기반으로 자동으로 업데이트되는 카테고리를 선택합니다.
   8. 애플리케이션 제어 규칙을 적용할 사용자 또는 사용자 그룹을 선택합니다.
   9. 애플리케이션 제어 규칙의 고급 설정을 구성합니다.
      • 다른 사용자 거부. 애플리케이션은 목록에 없는 모든 사용자에 대해 선택한 카테고리에 속하는 애플리케이션의 실행을 금지합니다.
      • 신뢰하는 업데이터 Kaspersky Endpoint Security는 선택한 애플리케이션 카테고리에 포함된 애플리케이션을 신뢰하는 업데이터로 간주하여 이후 실행될 다른 실행 파일을 생성하도록 허용합니다.
   10. 변경 사항을 저장합니다.