Application Control bazat pe un sistem de referință

Poți utiliza un sistem de referință pentru a crea o imagine cu un set de aplicații de care ai nevoie. Apoi, poți utiliza această imagine pentru a implementa sistemul de operare și aplicațiile pe alte computere. Nu este întotdeauna posibil să menținem imaginea actualizată. Application Control îți permite să menții o listă de aplicații permise pe baza unui sistem de referință. Application Control stabilește automat ce aplicații sunt instalate pe sistemul de referință și actualizează categoria. În acest fel, computerele primesc o listă actualizată cu aplicațiile permise.

Configurarea componentei Application Control pe baza unui sistem de referință implică următorii pași:

Crearea unei categorii cu actualizare automată. Când creezi noua categorie, selectează categoria Category that includes executable files from a specific folder și selectează sistemul de referință.
Cum se creează o categorie cu actualizare automată în Consola de administrare (MMC)
1. Deschide Consolă de administrare a Kaspersky Security Center.
2. În arborele Consolă de administrare, selectează Advanced → Application management → Application categories.
3. Faceți clic pe butonul New category în spațiul de lucru.
  Această acțiune pornește expertul de creare a categoriei de aplicații.
4. Urmează instrucțiunile din Expertul pentru crearea categoriei de aplicații.
Pasul 1. Selectarea tipului de categorie

Selectează Category that includes executable files from selected devices ca tipul categoriei.

Pasul 2. Introducerea numelui unei categorii a utilizatorului

La acest pas, specifică numele categoriei de aplicații.

Pasul 3. Setări

Acest pas este disponibil dacă ai selectat tipul de categorie Category that includes executable files from selected devices.

La acest pas, faceți clic pe butonul Add și specifică computerele ale căror fișiere executabile Kaspersky Security Center le va adăuga la categoria de aplicații. Toate fișierele executabile de pe computerele specificate, existente în directorul Executable files, vor fi adăugate la categoria de aplicații de către Kaspersky Security Center.

La acest pas, mai poți configura setările următoare:
- Algorithm for hash function calculation. Pentru a selecta un algoritm, trebuie să bifezi cel puțin una dintre casetele de selectare următoare:
  - Calculate SHA256 for files in this category (supported by Kaspersky Endpoint Security 10 Service Pack 2 for Windows and later versions).
  - Calculate MD5 for files in this category (supported by versions earlier than Kaspersky Endpoint Security 10 Service Pack 2 for Windows).
- Caseta de selectare Synchronize data with Administration Server repository. Bifați această casetă dacă vrei ca Kaspersky Security Center să golească periodic categoria de aplicații și să adauge în aceasta toate fișierele executabile de pe computerele specificate, existente în directorul Executable files.
  În cazul în care caseta de selectare Synchronize data with Administration Server repository este debifată, Kaspersky Security Center nu va efectua nicio modificare pentru o categorie de aplicații după crearea sa.
Pasul 4. Filtru

În acest pas, configurează un filtru pentru fișiere.

Poți specifica tipul de fișier pe care dorești să îl utilizezi pentru a crea categoria de aplicații.
- All files. Categoria se va potrivi cu toate fișierele. Această opțiune este selectată în mod implicit.
- Only files outside the application categories. Categoria se va potrivi doar cu fișierele din afara categoriilor de aplicații.
Poți specifica directoarele computerelor selectate care conțin fișierele pe care dorești să le utilizezi pentru a crea categoria de aplicații.
- All folders. Categoria se va potrivi cu toate directoarele. Această opțiune este selectată în mod implicit.
- Specified folder. Categoria se va potrivi doar cu directorul specificat. Dacă selectezi această opțiune, trebuie să specifici o cale către director.
Pasul 5. Crearea unei categorii particularizate

Ieșiți din Expert.
Cum se creează o categorie cu conținut adăugat automat în Web Console și Cloud Console
În fereastra principală a componentei Web Console, selectați Operations → Third-party applications → Application categories.

Această acțiune deschide lista categoriilor de aplicații.
1. Fă clic pe Add.
  Această acțiune pornește expertul de creare a categoriei de aplicații.
2. Configurează setările generale ale categoriei de aplicații:
  - Numele categoriei.
  - Metoda de creare a categoriei. Selectează Category that includes executable files from selected devices ca tipul categoriei.
  Mergeți la pasul următor.
3. Configurează setările avansate ale categoriei de aplicații:
  - Precizează computerele de pe care Kaspersky Security Center va adăuga fișiere executabile în categoria de aplicații. Toate fișierele executabile de pe computerele specificate, existente în directorul Executable files, vor fi adăugate la categoria de aplicații de către Kaspersky Security Center.
  - Selectează un algoritm pentru calculul funcției hash.
  - Configurează un interval pentru sincronizarea datelor cu spațiul de stocare al Serverului de administrare.
  - Configurează un filtru pentru fișiere.
4. Ieșiți din Expert.
Când creezi o categorie cu actualizare automată, poate fi util să împarți fișierele în mai multe categorii. De exemplu, fișierele sistemului de operare și fișierele din directorul Program Files. Pentru a face acest lucru, poți utiliza un filtru în setările categoriei și poți selecta directoare individuale.
Selectarea modului Application Control. Trebuie să împiedici executarea tuturor aplicațiilor care nu sunt permise în mod explicit. Pentru aceasta, selectează modul Aplicații blocate.
Crearea unei reguli Application Control. În setările regulii, selectează categoria căreia îi aparțin fișierele executabile de pe sistemul de referință.
Cum se configurează componenta Application Control bazată pe un sistem de referință în Consola de administrare (MMC)
1. Deschide Consolă de administrare a Kaspersky Security Center.
2. În arborele consolei, selectați Policies.
3. Selectați politica necesară și faceți dublu clic pentru a deschide proprietățile politicii.
4. În fereastra politicii, selectați Security Controls → Application Control.
5. Bifați caseta de selectare Application Control.
6. În blocul Setări Application Control, utilizează lista verticală Mod control pentru a selecta Listă respinse.
7. În lista verticală Acțiune, selectează acțiunea pentru Application Control:
  - Testează regulile. Application Control nu blochează aplicațiile a căror executare este împiedicată de reguli, ci generează evenimente despre executarea aplicațiilor care altfel ar fi blocate.
  - Aplica reguli. Application Control blochează aplicațiile blocate și generează evenimente corespunzătoare.
8. În lista de reguli Application Control, fă clic pe butonul Adaugă.
  Această acțiune pornește expertul pentru adăugarea unei reguli Application Control.
9. În lista verticală Categorie, selectează o categorie cu actualizare automată pe baza sistemului de referință.
10. Selectați utilizatorii sau grupurile de utilizatori cărora doriți să le aplicați regula Application Controlregula.
11. Configurează setările avansate ale regulii Application Control:
  - Refuză pentru alți utilizatori. Aplicația împiedică lansarea aplicațiilor care aparțin categoriei selectate pentru toți utilizatorii care nu se află pe listă.
  - Programe de actualizare de încredere. Kaspersky Endpoint Security consideră aplicațiile incluse în categoria selectată ca fiind programe de actualizare de încredere care au permisiunea să creeze alte fișiere executabile care, la rândul lor, vor avea permisiunea să se execute ulterior.
12. Salvați-vă modificările. Pentru a aplica politica pe computere, închide lacătele .
Cum se configurează Application Control bazat pe un sistem de referință în Web Console și Cloud Console
1. În fereastra principală a Web Console, selectați fila Assets (Devices) → Policies & profiles.
2. Faceți clic pe numele politicii Kaspersky Endpoint Security.
  Se deschide fereastra de proprietăți a politicii.
3. Selectați fila Application settings.
4. Accesați Security Controls → Application Control.
5. Duceți comutatorul Application Control la poziția activat.
6. În secțiunea Application Control mode, selectați Denylist.
7. În blocul Action on starting applications blocked by rules, selectează acțiunea pentru Application Control:
  - Inform (Test mode). Application Control nu blochează aplicațiile a căror executare este împiedicată de reguli, ci generează evenimente despre executarea aplicațiilor care altfel ar fi blocate.
  - Block. Application Control blochează aplicațiile blocate și generează evenimente corespunzătoare.
8. În lista de reguli Application Control, fă clic pe butonul Add.
  Această acțiune pornește expertul pentru adăugarea unei reguli Application Control.
9. În Category, selectează o categorie cu actualizare automată bazată pe sistemul de referință.
10. Selectați utilizatorii sau grupurile de utilizatori cărora doriți să le aplicați regula Application Controlregula.
11. Configurează setările avansate ale regulii Application Control:
  - Deny for other users. Aplicația împiedică lansarea aplicațiilor care aparțin categoriei selectate pentru toți utilizatorii care nu se află pe listă.
  - Trusted Updaters. Kaspersky Endpoint Security consideră aplicațiile incluse în categoria selectată ca fiind programe de actualizare de încredere care au permisiunea să creeze alte fișiere executabile care, la rândul lor, vor avea permisiunea să se execute ulterior.
12. Salvați-vă modificările. Pentru a aplica politica pe computere, închide lacătele .
Cum se configurează Application Control bazat pe un sistem de referință în interfața aplicației
1. În fereastra principală a aplicației, faceți clic pe butonul .
2. În fereastra cu setările aplicației, selectați Security Controls → Application Control.
3. Duceți comutatorul Application Control la poziția activat.
4. În secțiunea Modul Control la pornirea aplicației, selectați Lista de respinse. Sunt permise toate aplicațiile, cu excepția celor din lista de reguli.
5. În blocul Acțiune la pornirea aplicațiilor blocate de reguli, selectează acțiunea pentru Application Control:
  - Informează (Modul Testare) și înregistrează evenimentele în raport. Application Control nu blochează aplicațiile a căror funcționare este împiedicată de reguli, dar generează evenimente privind executarea aplicațiilor care altfel ar fi blocate.
  - Blochează. Application Control blochează aplicațiile blocate și generează evenimente corespunzătoare.
6. În lista de reguli Application Control, fă clic pe butonul Adaugă.
  Această acțiune pornește expertul pentru adăugarea unei reguli Application Control.
7. În Categorie, selectează o categorie cu actualizare automată bazată pe sistemul de referință.
8. Selectați utilizatorii sau grupurile de utilizatori cărora doriți să le aplicați regula Application Controlregula.
9. Configurează setările avansate ale regulii Application Control:
  - Refuză pentru alți utilizatori. Aplicația împiedică lansarea aplicațiilor care aparțin categoriei selectate pentru toți utilizatorii care nu se află pe listă.
  - Programe de actualizare de încredere. Kaspersky Endpoint Security consideră aplicațiile incluse în categoria selectată ca fiind programe de actualizare de încredere care au permisiunea să creeze alte fișiere executabile care, la rândul lor, vor avea permisiunea să se execute ulterior.
10. Salvați-vă modificările.

Începutul paginii