Добавление условий срабатывания правила контроля запуска программ

Как добавить условия срабатывания правила контроля запуска программ с помощью Консоли администрирования Kaspersky Security Center

Перейдите к параметрам Контроля запуска программ в политике, которую вы хотите настроить.
1. В дереве Консоли администрирования Kaspersky Security Center разверните узел Управляемые устройства.
2. Выберите группу администрирования, для которой вы хотите настроить задачу.
3. Выберите вкладку Политики.
4. Откройте окно свойств политики двойным щелчком мыши на имени политики, которую вы хотите настроить.
5. В открывшемся окне свойств политики перейдите в раздел Контроль активности на компьютерах.
6. В блоке Контроль запуска программ нажмите на кнопку Настройка.
  Откроется окно Контроль запуска программ на вкладке Общие.
Выберите вкладку Правила.
Выполните одно из следующих действий:
1. Нажмите на кнопку Добавить, если вы добавляете новое правило контроля запуска программ.
2. В списке правил контроля запуска программ выберите то, для которого хотите добавить условия срабатывания, и нажмите на кнопку Изменить.
Откроется окно Контроль запуска программ.
На вкладке Условия в контекстном меню кнопки Добавить выберите условие срабатывания правила контроля запуска программ:
- Информация из файла. В качестве условия срабатывания правила будет использована информация из выбранного файла.
  1. В окне Информация из файла нажмите на кнопку Обзор.
    Откроется стандартное окно Microsoft Windows Открыть файл.
  2. Выберите файл.
  3. Нажмите на кнопку Открыть.
    Данные о выбранном файле отобразятся в окне Информация из файла.
  4. Выберите хотя бы один пункт:
    - Данные сертификата. Если флажок установлен, правило не будет контролировать запуск приложений, подписанных цифровым сертификатом, с указанными данными.
    - Метаданные. Если флажок установлен, правило не будет контролировать запуск приложений с указанными метаданными.
    - Хеш файла. Если флажок установлен, правило не будет контролировать запуск приложений с указанным SHA256-хешом.
    - Путь к файлу. Если флажок установлен, правило не будет контролировать запуск приложений, расположенных по указанному пути.
  5. Если необходимо, в поле Командная строка введите команду для запуска приложения с помощью командной строки. Правило будет контролировать запуск этого приложения. Вы можете использовать символы ? и * для ввода маски.
    Kaspersky Industrial CyberSecurity for Nodes не распознает путь, включающий наклонную черту ("/"). Используйте обратную наклонную черту ("\") для ввода пути.
  6. Нажмите на кнопку ОК.
- Тип носителя. Правило будет контролировать запуск приложений со всех подключенных в защищаемому компьютеру съемных дисков.
- KL-категория. Правило будет контролировать запуск приложений, которые относятся к выбранным KL-категориям.
- Доверенные в KSN. Правило будет контролировать запуск приложений, которые являются доверенными в KSN.
- Недоверенные в KSN. Правило будет контролировать запуск приложений, которые являются недоверенными в KSN.
- Доверенные в ОС. Правило будет контролировать запуск приложений, которые являются доверенными в операционной системе.
Добавленное условие отобразится в списке.
Если необходимо, выполните предыдущий пункт инструкции для каждого следующего условия срабатывания правила.
Если необходимо, измените условия срабатывания правила с помощью кнопки Изменить.
Сохраните внесенные изменения.

Как добавить условия срабатывания правила контроля запуска программ с помощью с помощью Консоли Kaspersky Industrial CyberSecurity for Nodes

В дереве Консоли приложения выберите раздел Контроль компьютера → Контроль запуска программ.
В панели результатов перейдите по ссылке Свойства.
Откроется окно Контроль запуска программ на вкладке Общие.
Выберите вкладку Правила.
Выполните одно из следующих действий:
1. Нажмите на кнопку Добавить, если вы добавляете новое правило контроля запуска программ.
2. В списке правил контроля запуска программ выберите то, для которого хотите добавить условия срабатывания, и нажмите на кнопку Изменить.
Откроется окно Контроль запуска программ.
На вкладке Условия в контекстном меню кнопки Добавить выберите условие срабатывания правила контроля запуска программ:
- Информация из файла. В качестве условия срабатывания правила будет использована информация из выбранного файла.
  1. В окне Информация из файла нажмите на кнопку Обзор.
    Откроется стандартное окно Microsoft Windows Открыть файл.
  2. Выберите файл.
  3. Нажмите на кнопку Открыть.
    Данные о выбранном файле отобразятся в окне Информация из файла.
  4. Выберите хотя бы один пункт:
    - Данные сертификата. Если флажок установлен, правило не будет контролировать запуск приложений, подписанных цифровым сертификатом, с указанными данными.
    - Метаданные. Если флажок установлен, правило не будет контролировать запуск приложений с указанными метаданными.
    - Хеш файла. Если флажок установлен, правило не будет контролировать запуск приложений с указанным SHA256-хешом.
    - Путь к файлу. Если флажок установлен, правило не будет контролировать запуск приложений, расположенных по указанному пути.
  5. Если необходимо, в поле Командная строка введите команду для запуска приложения с помощью командной строки. Правило будет контролировать запуск этого приложения. Вы можете использовать символы ? и * для ввода маски.
    Kaspersky Industrial CyberSecurity for Nodes не распознает путь, включающий наклонную черту ("/"). Используйте обратную наклонную черту ("\") для ввода пути.
  6. Нажмите на кнопку ОК.
- Тип носителя. Правило будет контролировать запуск приложений со всех подключенных в защищаемому компьютеру съемных дисков.
- KL-категория. Правило будет контролировать запуск приложений, которые относятся к выбранным KL-категориям.
- Доверенные в KSN. Правило будет контролировать запуск приложений, которые являются доверенными в KSN.
- Недоверенные в KSN. Правило будет контролировать запуск приложений, которые являются недоверенными в KSN.
- Доверенные в ОС. Правило будет контролировать запуск приложений, которые являются доверенными в операционной системе.
Добавленное условие отобразится в списке.
Если необходимо, выполните предыдущий пункт инструкции для каждого следующего условия срабатывания правила.
Если необходимо, измените условия срабатывания правила с помощью кнопки Изменить.
Сохраните внесенные изменения.

Как добавить условия срабатывания правила контроля запуска программ с помощью Web Console

Перейдите к параметрам Контроля запуска программ в политике, которую вы хотите настроить.
1. В главном окне Web Console выберите Активы (Устройства) → Политики и профили политик.
2. Нажмите на название политики Kaspersky Industrial CyberSecurity for Nodes.
  Откроется окно свойств политики.
3. Выберите вкладку Параметры приложения.
4. Выберите раздел Контроль активности на компьютерах.
5. В блоке Контроль запуска программ нажмите на кнопку Настроить.
  Откроется окно Контроль запуска программ на вкладке Общие.
Выберите вкладку Правила.
Нажмите на кнопку Добавить.
Откроется окно Настройки правила.
На вкладке Условия нажмите на кнопку Добавить.
Откроется окно Настройки правила.
Выберите условие срабатывания правила контроля запуска программ:
- Информация из файла. В качестве условия срабатывания правила будет использована информация из файла.
  1. В блоке Критерии срабатывания правила укажите значение хотя бы для одного критерия:
    - Цифровой сертификат. Если флажок установлен, правило не будет контролировать запуск приложений, подписанных цифровым сертификатом, с указанными данными.
    - Метаданные. Если флажок установлен, правило не будет контролировать запуск приложений с указанными метаданными.
    - SHA256-хеш. Если флажок установлен, правило не будет контролировать запуск приложений с указанным SHA256-хешом.
    - Путь к файлу. Если флажок установлен, правило не будет контролировать запуск приложений, расположенных по указанному пути.
  2. Нажмите на кнопку OK.
- Из KL-категории. Правило будет контролировать запуск приложений, которые относятся к выбранным KL-категориям.
- Внешний диск. Правило будет контролировать запуск приложений со всех подключенных в защищаемому компьютеру съемных дисков.
- Доверенные в ОС. Правило будет контролировать запуск приложений, которые являются доверенными в операционной системе.
Добавленное условие отобразится в списке.
Если необходимо, выполните пункты 4-5 для каждого следующего условия срабатывания правила.
Если необходимо, измените условия срабатывания правила с помощью кнопки Изменить.
Сохраните внесенные изменения.

В начало