Controlo das Aplicações com base num computador de linha de base

Pode utilizar um computador de linha de base para criar uma imagem com um conjunto de aplicações de que necessita. Pode então utilizar esta imagem para implementar o sistema operativo e as aplicações noutros computadores. Nem sempre é possível manter a imagem atualizada. O Controlo das Aplicações permite-lhe manter uma lista de aplicações permitidas com base num computador de linha de base. O Controlo das Aplicações determina automaticamente as aplicações que estão instaladas no computador de linha de base e atualiza a categoria. Desta forma, os computadores obtêm uma lista atualizada das aplicações permitidas.

A configuração do Controlo das Aplicações com base num computador de linha de base envolve os seguintes passos:

1. Crie uma categoria de atualização automática. Ao criar a nova categoria, selecione a categoria Category that includes executable files from a specific folder e selecione o seu computador de linha de base.

   Como criar uma categoria de atualização automática na Consola de Administração (MMC)

   1. Abra a Consola de Administração do Kaspersky Security Center.
   2. Na árvore da Consola de Administração, selecione Advanced → Application management → Application categories.
   3. Clique no botão New category na área de trabalho.

      Esta ação inicia o assistente de criação de categoria da aplicação.

   4. Siga as instruções apresentadas no assistente de criação de categorias da aplicação.

   Passo 1. Selecionar o tipo de categoria

   Selecione Category that includes executable files from selected devices como o tipo de categoria.

   Passo 2. Introduzir o nome de uma categoria de utilizador

   Neste passo, especifique um nome para a categoria da aplicação.

   Passo 3. Definições

   Este passo fica disponível se tiver selecionado o tipo de Category that includes executable files from selected devices.

   Neste passo, clique no botão Add e especifique os computadores cujos ficheiros executáveis serão adicionados à categoria da aplicação pelo Kaspersky Security Center. Todos os ficheiros executáveis dos computadores especificados apresentados na pasta Executable files serão adicionados à categoria da aplicação pelo Kaspersky Security Center.

   Neste passo, também pode configurar as seguintes definições:

   • Algoritmo para cálculo da função hash. Para selecionar um algoritmo, tem de selecionar, pelo menos, uma das seguintes caixas de verificação:
     • Calculate SHA256 for files in this category (supported by Kaspersky Endpoint Security 10 Service Pack 2 for Windows and later versions).
     • Calculate MD5 for files in this category (supported by versions earlier than Kaspersky Endpoint Security 10 Service Pack 2 for Windows).
   • A caixa de verificação Synchronize data with Administration Server repository. Selecione esta caixa de verificação, se pretender que o Kaspersky Security Center limpe periodicamente a categoria de aplicações e que lhe adicione todos os ficheiros executáveis de computadores especificados apresentados na pasta Executable files.

     Se a caixa de verificação Synchronize data with Administration Server repository estiver desmarcada, o Kaspersky Security Center não efetuará quaisquer modificações a uma categoria de aplicação após a sua criação.

   Passo 4. Filtrar

   Neste passo, configure um filtro para os ficheiros.

   Pode especificar o tipo de ficheiro que se pretende utilizar para criar a categoria de aplicação.

   • All files. A categoria irá corresponder a todos os ficheiros. Esta opção está selecionada por predefinição.
   • Only files outside the application categories. A categoria irá corresponder apenas a ficheiros fora das categorias da aplicação.

   Pode especificar pastas de computadores selecionados que contêm ficheiros que pretende utilizar para criar a categoria da aplicação.

   • All folders. A categoria irá corresponder a todas as pastas. Esta opção está selecionada por predefinição.
   • Specified folder. A categoria irá corresponder apenas à pasta especificada. Se selecionar esta opção, tem de especificar um caminho para a pasta.

   Passo 5. Criar uma categoria personalizada

   Sair do Assistente.

   Como criar uma categoria com conteúdo adicionado automaticamente na Consola Web e na Cloud Console

   Na janela principal da Consola Web, selecione Operations → Third-party applications → Application categories.

   Abre-se a lista de categorias de aplicações.

   1. Clique em Add.

      Esta ação inicia o assistente de criação de categoria da aplicação.

   2. Configure as definições gerais da categoria da aplicação:
      • Nome da categoria.
      • Método de criação da categoria. Selecione Category that includes executable files from selected devices como o tipo de categoria.

      Avance para o passo seguinte.

   3. Configure as definições avançadas da categoria da aplicação:
      • Especifique os computadores a partir dos quais o Kaspersky Security Center irá adicionar ficheiros executáveis à categoria da aplicação. Todos os ficheiros executáveis dos computadores especificados apresentados na pasta Executable files serão adicionados à categoria da aplicação pelo Kaspersky Security Center.
      • Selecione um algoritmo para cálculo da função hash.
      • Configure um intervalo para sincronizar os dados com o armazenamento do Servidor de Administração.
      • Configure um filtro para os ficheiros.
   4. Sair do Assistente.

   Ao criar uma categoria atualizada automaticamente, pode ser conveniente subdividir os ficheiros em várias categorias. Por exemplo, os ficheiros do sistema operativo e os ficheiros da pasta Program Files. Para tal, pode utilizar um filtro nas definições da categoria e selecionar pastas individuais.

2. Selecionar o modo de Controlo das Aplicações. Tem de impedir a execução de todas as aplicações que não sejam explicitamente permitidas. Para tal, selecione o modo Aplicações bloqueadas.
3. Crie uma regras de Controlo das Aplicações. Nas definições de regras, selecione a categoria a que pertencem os ficheiros executáveis do computador da linha de base.

   Como configurar o Controlo das Aplicações com base num computador de linha de base na Consola de Administração (MMC)

   1. Abra a Consola de Administração do Kaspersky Security Center.
   2. Na árvore da consola, selecione Policies.
   3. Selecione a política necessária e clique duas vezes para abrir as propriedades da política.
   4. Na janela de política, selecione Controlos de segurança → Controlo das Aplicações.
   5. Selecione a caixa de verificação Controlo das aplicações.
   6. No bloco Definições do Controlo das Aplicações, utilize a lista pendente Modo de controlo para selecionar Lista de bloqueio.
   7. Na lista pendente Ação, selecione a ação para o Controlo das Aplicações:
      • Testar regras. O Controlo das Aplicações não bloqueia as aplicações que são impedidas de serem executadas pelas regras, mas gera eventos sobre a execução de aplicações que, de outra forma, seriam bloqueadas.
      • Aplicar regras. O Controlo das Aplicações bloqueia as aplicações bloqueadas e gera os eventos correspondentes.
   8. Na lista das regras do Controlo das Aplicações, clique no botão Adicionar.

      É iniciado o assistente para adicionar uma regra de Controlo das Aplicações.

   9. Na lista pendente Categoria, selecione uma categoria atualizada automaticamente com base no computador de linha de base.
   10. Selecione os utilizadores ou os grupos de utilizadores para os quais pretende aplicar a regra de Controlo das Aplicações.
   11. Configure as definições avançadas da regra de Controlo das Aplicações:
       • Recusar para outros utilizadores. A aplicação impede o lançamento de aplicações que pertençam à categoria selecionada para todos os utilizadores que não estejam na lista.
       • Atualizadores fiáveis. O Kaspersky Endpoint Security considera as aplicações incluídas na categoria de aplicações selecionada enquanto atualizadores fiáveis com permissão para criar outros ficheiros executáveis que terão permissão para serem subsequentemente executados.
   12. Guarde as suas alterações. Para aplicar a política em computadores, feche os cadeados .

   Como configurar o Controlo das Aplicações com base num computador de linha de base na Consola Web e na Cloud Console

   1. Na janela principal da Consola Web, selecione o separador Assets (Devices) → Policies & profiles.
   2. Clique no nome da política do Kaspersky Endpoint Security.

      É apresentada a janela de propriedades da política.

   3. Selecione o separador Application settings.
   4. Aceda a Controlos de segurança → Controlo das Aplicações.
   5. Ative o botão de alternar Application Control.
   6. No bloco Application Control mode, selecione Denylist.
   7. No bloco Action on starting applications blocked by rules, selecione a ação para o Controlo das Aplicações:
      • Inform (Test mode). O Controlo das Aplicações não bloqueia as aplicações que são impedidas de serem executadas pelas regras, mas gera eventos sobre a execução de aplicações que, de outra forma, seriam bloqueadas.
      • Block. O Controlo das Aplicações bloqueia as aplicações bloqueadas e gera os eventos correspondentes.
   8. Na lista das regras do Controlo das Aplicações, clique no botão Add.

      É iniciado o assistente para adicionar uma regra de Controlo das Aplicações.

   9. Em Category, selecione uma categoria atualizada automaticamente com base no computador de linha de base.
   10. Selecione os utilizadores ou os grupos de utilizadores para os quais pretende aplicar a regra de Controlo das Aplicações.
   11. Configure as definições avançadas da regra de Controlo das Aplicações:
       • Deny for other users. A aplicação impede o lançamento de aplicações que pertençam à categoria selecionada para todos os utilizadores que não estejam na lista.
       • Trusted Updaters. O Kaspersky Endpoint Security considera as aplicações incluídas na categoria de aplicações selecionada enquanto atualizadores fiáveis com permissão para criar outros ficheiros executáveis que terão permissão para serem subsequentemente executados.
   12. Guarde as suas alterações. Para aplicar a política em computadores, feche os cadeados .

   Como configurar o Controlo das Aplicações com base num computador de linha de base na interface de aplicações

   1. Na janela principal da aplicação, clique no botão .
   2. Na janela Application settings, selecione Controlos de segurança → Controlo das Aplicações.
   3. Ative o botão de alternar Controlo das Aplicações.
   4. No bloco Modo de controlo do arranque da aplicação, selecione Lista de bloqueio. São permitidas todas as aplicações, exceto as que estejam indicadas na lista de regras.
   5. No bloco Ação no arranque das aplicações bloqueadas por regras, selecione a ação para o Controlo das Aplicações:
      • Informar (Modo de teste) e registar eventos em relatório. O Controlo das Aplicações não bloqueia as aplicações que são impedidas de serem executadas pelas regras, mas gera eventos sobre a execução de aplicações que, de outra forma, seriam bloqueadas.
      • Bloquear. O Controlo das Aplicações bloqueia as aplicações bloqueadas e gera os eventos correspondentes.
   6. Na lista das regras do Controlo das Aplicações, clique no botão Adicionar.

      É iniciado o assistente para adicionar uma regra de Controlo das Aplicações.

   7. Em Categoria, selecione uma categoria atualizada automaticamente com base no computador de linha de base.
   8. Selecione os utilizadores ou os grupos de utilizadores para os quais pretende aplicar a regra de Controlo das Aplicações.
   9. Configure as definições avançadas da regra de Controlo das Aplicações:
      • Recusar para outros utilizadores. A aplicação impede o lançamento de aplicações que pertençam à categoria selecionada para todos os utilizadores que não estejam na lista.
      • Atualizadores fiáveis. O Kaspersky Endpoint Security considera as aplicações incluídas na categoria de aplicações selecionada enquanto atualizadores fiáveis com permissão para criar outros ficheiros executáveis que terão permissão para serem subsequentemente executados.
   10. Guarde as suas alterações.