Control de aplicaciones basado en un equipo de línea de base

Puede usar un equipo de línea de base para crear una imagen con un conjunto de aplicaciones que necesite. A continuación, puede usar esta imagen para implementar el sistema operativo y las aplicaciones en otros equipos. No siempre es posible mantener actualizada la imagen. El Control de aplicaciones le permite mantener una lista de aplicaciones permitidas basada en un equipo de línea de base. El Control de aplicaciones determina automáticamente qué aplicaciones están instaladas en el equipo de línea de base y actualiza la categoría. De esta forma, los equipos obtienen una lista actualizada de aplicaciones permitidas.

La configuración del Control de aplicaciones en función de un equipo de línea de base implica los siguientes pasos:

1. Creación de una categoría de actualización automática. Al crear la nueva categoría, seleccione la categoría Categoría que incluye archivos ejecutables de una carpeta específica y seleccione su equipo de línea de base.

   Cómo crear una categoría de actualización automática en la Consola de administración (MMC)

   1. Abra la Consola de administración de Kaspersky Security Center.
   2. En el árbol de la Consola de administración, seleccione Avanzado → Administración de aplicaciones → Categorías de aplicaciones.
   3. Haga clic en el botón Categoría nueva en el espacio de trabajo.

      Esto inicia el asistente de creación de categorías de aplicaciones.

   4. Siga las instrucciones del asistente de creación de categorías de aplicaciones.

   Paso 1. Selección del tipo de categoría

   Seleccione Categoría que incluye archivos ejecutables de dispositivos seleccionados como tipo de categoría.

   Paso 2. Introducción de un nombre de categoría de usuario

   En este paso, especifique un nombre para la categoría de aplicación.

   Paso 3. Configuración

   Este paso está disponible si ha seleccionado el tipo de categoría Categoría que incluye archivos ejecutables desde dispositivos seleccionados.

   En este paso, haga clic en el botón Añadir y especifique los equipos cuyos archivos ejecutables añadirá Kaspersky Security Center a la categoría de aplicaciones. Kaspersky Security Center añadirá a la categoría de aplicación todos los archivos ejecutables de los equipos especificados presentados en la carpeta Archivos ejecutables.

   En este paso, también puede ajustar la configuración siguiente:

   • Algoritmo para el cálculo de la función hash. Para elegir un algoritmo, debe marcar como mínimo una de las siguientes casillas:
     • Calcular SHA256 para archivos de esta categoría (compatible con Kaspersky Endpoint Security 10 Service Pack 2 para Windows y versiones posteriores).
     • Calcular MD5 para archivos de esta categoría (compatible con versiones anteriores a Kaspersky Endpoint Security 10 Service Pack 2 para Windows).
   • La casilla Sincronizar datos con el repositorio del Servidor de administración. Seleccione esta casilla si desea que Kaspersky Security Center borre periódicamente la categoría de aplicaciones y añada a ella todos los archivos ejecutables desde los equipos especificados incluidos en la carpeta Archivos ejecutables.

     Si la casilla de verificación Sincronizar datos con el repositorio del Servidor de administración está desactivada, Kaspersky Security Center no realizará ninguna modificación en una categoría de aplicación después de crearla.

   Paso 4. Filtro

   En este paso, configure un filtro para archivos.

   Puede especificar el tipo de archivo que desea usar para crear la categoría de aplicaciones.

   • Todos los archivos. La categoría coincidirá con todos los archivos. Esta opción está seleccionada de forma predeterminada.
   • Solo archivos fuera de las categorías de aplicaciones. La categoría coincidirá solo con archivos fuera de las categorías de aplicación.

   Puede especificar carpetas de equipos seleccionados que contengan archivos que desee usar para crear la categoría de aplicaciones.

   • Todas las carpetas. La categoría coincidirá con todas las carpetas. Esta opción está seleccionada de forma predeterminada.
   • Carpeta especificada. La categoría coincidirá solo con la carpeta especificada. Si selecciona esta opción, debe especificar una ruta de carpeta.

   Paso 5. Creación de una categoría personalizada

   Salga del Asistente.

   Cómo crear una categoría con contenido añadido automáticamente en Web Console y Cloud Console

   1. En la ventana principal de Web Console, seleccione Operaciones → Aplicaciones de terceros → Categorías de aplicaciones.

      Esto abre la lista de categorías de aplicaciones.

   2. Haga clic en Añadir.

      Esto inicia el asistente de creación de categorías de aplicaciones.

   3. Configure los parámetros generales de la categoría de aplicaciones
      • Nombre de la categoría.
      • Método de creación de la categoría. Seleccione Categoría que incluye archivos ejecutables de dispositivos seleccionados como tipo de categoría.

      Ir al paso siguiente.

   4. Configure los parámetros avanzados de la categoría de aplicaciones:
      • Especifique los equipos desde los cuales Kaspersky Security Center agregará archivos ejecutables a la categoría de aplicaciones. Kaspersky Security Center añadirá a la categoría de aplicación todos los archivos ejecutables de los equipos especificados presentados en la carpeta Archivos ejecutables.
      • Seleccione un algoritmo para el cálculo de la función hash.
      • Configure un intervalo para sincronizar los datos con el almacenamiento del Servidor de administración.
      • Configure un filtro para archivos.
   5. Salga del Asistente.

   Al crear una categoría que se actualiza automáticamente, puede ser conveniente subdividir los archivos en varias categorías. Por ejemplo, archivos del sistema operativo y archivos de la carpeta Program Files. Para hacerlo, puede usar un filtro en la configuración de categoría y seleccionar carpetas individuales.

2. Seleccionar el modo de Control de aplicaciones. Debe evitar la ejecución de todas las aplicaciones que no estén permitidas explícitamente. Para ello, seleccione el modo Aplicaciones bloqueadas.
3. Crear una regla de Control de aplicaciones. En la configuración de reglas, seleccione la categoría a la que pertenecen los archivos ejecutables del equipo de línea de base.

   Cómo configurar el Control de aplicaciones basado en un equipo de línea de base en la Consola de administración (MMC)

   1. Abra la Consola de administración de Kaspersky Security Center.
   2. En el árbol de la consola, seleccione Directivas.
   3. Seleccione la directiva necesaria y haga doble clic para abrir las propiedades de la directiva.
   4. En la ventana de la directiva, seleccione Controles de seguridad → Control de aplicaciones.
   5. Seleccione la casilla Control de aplicaciones.
   6. En el bloque Configuración de Control de aplicaciones, use la lista desplegable Modo de control para seleccionar Lista de rechazados.
   7. En la lista desplegable Acción, seleccione la acción para Control de aplicaciones:
      • Probar reglas. El Control de aplicaciones no bloquea las aplicaciones cuya ejecución no está permitida por las reglas, pero genera eventos sobre la ejecución de aplicaciones que, de otro modo, se bloquearían.
      • Aplicar reglas. El Control de aplicaciones bloquea las aplicaciones bloqueadas y genera los eventos correspondientes.
   8. En la de reglas del Control de aplicaciones, haga clic en el botón Añadir.

      Se inicia el Asistente para añadir una regla de Control de aplicaciones.

   9. En en la lista desplegable Categoría, seleccione una categoría actualizada automáticamente según el equipo de línea de base.
   10. Seleccione los usuarios o grupos de usuarios a los que desea aplicar la regla de Control de aplicaciones.
   11. Configure los parámetros avanzados de la regla de Control de aplicaciones:
       • Denegar a los demás usuarios. La aplicación evita el lanzamiento de aplicaciones que pertenecen a la categoría seleccionada para todos los usuarios que no están en la lista.
       • Actualizadores de confianza. Kaspersky Endpoint Security considera las aplicaciones incluidas en la categoría seleccionada como actualizadores de confianza autorizados a crear archivos ejecutables que, posteriormente, tendrán permitido ejecutarse.
   12. Guarde los cambios. Para aplicar la directiva en equipos, cierre los candados .

   Cómo configurar el Control de aplicaciones basado en un equipo de línea de base en Web Console y Cloud Console

   1. En la ventana principal de Web Console, seleccione la pestaña Activos (dispositivos) → Directivas y perfiles.
   2. Haga clic en el nombre de la directiva de Kaspersky Endpoint Security.

      Se abre la ventana de propiedades de la directiva.

   3. Seleccione la pestaña Configuración de la aplicación.
   4. Vaya a Controles de seguridad → Control de aplicaciones.
   5. Active la opción Control de aplicaciones ACTIVADO.
   6. En el bloque Modo de funcionamiento, seleccione Bloquear todo excepto la lista de reglas.
   7. En el bloque Acción, seleccione la acción para Control de aplicaciones:
      • Informar. El Control de aplicaciones no bloquea las aplicaciones cuya ejecución no está permitida por las reglas, pero genera eventos sobre la ejecución de aplicaciones que, de otro modo, se bloquearían.
      • Aplicar reglas. El Control de aplicaciones bloquea las aplicaciones bloqueadas y genera los eventos correspondientes.
   8. En la de reglas del Control de aplicaciones, haga clic en el botón Añadir.

      Se inicia el Asistente para añadir una regla de Control de aplicaciones.

   9. En Categorías/aplicaciones, seleccione una categoría actualizada automáticamente según el equipo de línea de base.
   10. Seleccione los usuarios o grupos de usuarios a los que desea aplicar la regla de Control de aplicaciones.
   11. Configure los parámetros avanzados de la regla de Control de aplicaciones:
       • Usuarios. La aplicación evita el lanzamiento de aplicaciones que pertenecen a la categoría seleccionada para todos los usuarios que no están en la lista.
       • Actualizadores de confianza. Kaspersky Endpoint Security considera las aplicaciones incluidas en la categoría seleccionada como actualizadores de confianza autorizados a crear archivos ejecutables que, posteriormente, tendrán permitido ejecutarse.
   12. Guarde los cambios. Para aplicar la directiva en equipos, cierre los candados .

   Cómo configurar el Control de aplicaciones basado en un equipo de línea de base en la interfaz de la aplicación

   1. En la ventana de la aplicación principal, haga clic en el botón .
   2. En la ventana de configuración de la aplicación, seleccione Controles de seguridad → Control de aplicaciones.
   3. Active la opción Control de aplicaciones.
   4. En el bloque Modo de control de inicio de la aplicación, seleccione Lista de rechazados. Se permiten todas las aplicaciones, excepto las que figuran en la lista de reglas.
   5. En el bloque Acción al iniciar aplicaciones bloqueadas por reglas, seleccione la acción para Control de aplicaciones:
      • Informar (Modo de prueba) y registrar eventos en informe. El Control de aplicaciones no bloquea las aplicaciones cuya ejecución no está permitida por las reglas, pero genera eventos sobre la ejecución de aplicaciones que, de otro modo, se bloquearían.
      • Bloquear. El Control de aplicaciones bloquea las aplicaciones bloqueadas y genera los eventos correspondientes.
   6. En la de reglas del Control de aplicaciones, haga clic en el botón Añadir.

      Se inicia el Asistente para añadir una regla de Control de aplicaciones.

   7. En Categoría, seleccione una categoría actualizada automáticamente según el equipo de línea de base.
   8. Seleccione los usuarios o grupos de usuarios a los que desea aplicar la regla de Control de aplicaciones.
   9. Configure los parámetros avanzados de la regla de Control de aplicaciones:
      • Denegar a los demás usuarios. La aplicación evita el lanzamiento de aplicaciones que pertenecen a la categoría seleccionada para todos los usuarios que no están en la lista.
      • Actualizadores de confianza. Kaspersky Endpoint Security considera las aplicaciones incluidas en la categoría seleccionada como actualizadores de confianza autorizados a crear archivos ejecutables que, posteriormente, tendrán permitido ejecutarse.
   10. Guarde los cambios.