Орындалатын файлдарды басқару үшін Бағдарламаларды басқару компонентін пайдалану

Пайдаланушы құрылғыларында орындалатын файлдардың орындалуына рұқсат беру немесе тыйым салу үшін Бағдарламаларды бақылау компонентін пайдалануға болады. Бағдарламаларды бақылау компоненті Windows және Linux операциялық жүйелерін қолдайды.

Linux операциялық жүйелері үшін Бағдарламаны басқару құрамдасы Kaspersky Endpoint Security 11.2 for Linux нұсқасынан бастап қолжетімді.

Алдын ала талаптар

• Kaspersky Security Center бағдарламасы сіздің ұйымыңызда орналастырылған.
• Kaspersky Endpoint Security for Windows немесе Kaspersky Endpoint Security for Linux саясаты жасалды және белсенді.

Кезеңдер

Бағдарламаны басқару құрамдасын қолдану сценарийі келесі кезеңдерден тұрады:

1. Клиент құрылғыларында орындалатын файлдар тізімін құрастыру және қарау

   Бұл кезең сізге басқарылатын құрылғыларда қандай орындалатын файлдардың орнатылғанын анықтауға көмектеседі. Орындалатын файлдар тізімін қарап шығыңыз және оны рұқсат етілген және тыйым салынған орындалатын файлдардың тізімдерімен салыстырыңыз. Орындалатын файлдарды қолданудағы шектеулер ұйымдағы ақпараттық қауіпсіздік саясаттарымен байланысты болуы мүмкін.

   Нұсқаулар:

   • Басқару консолі: Орындалатын файлдарды түгендеу.
   • Kaspersky Security Center Web Console: Клиент құрылғыларында сақталатын орындалатын файлдар тізімін алу және қарау.
2. Ұйымыңызда қолданылатын орындалатын файлдар үшін санаттарды жасау

   Басқарылатын құрылғыларда сақталған орындалатын файлдардың тізімдерін талдаңыз. Талдау негізінде орындалатын файлдар үшін санаттарды қалыптастырыңыз. Ұйымыңызда қолданылатын орындалатын файлдардың стандартты жиынтығын қамтитын "Жұмыс бағдарламалары" санатын құру ұсынылады. Егер әртүрлі қауіпсіздік топтары өз жұмысында өзіндік орындалатын файлдар жиынтығын қолданса, әр қауіпсіздік тобы үшін бөлек санатты құруға болады.

   Нұсқаулар:

   • Басқару консолі: Қолмен толықтырылатын бағдарламалар санатын құру, Таңдалған құрылғылардан орындалатын файлдарды қамтитын бағдарламалар санатын құру, Көрсетілген қалталардан орындалатын файлдарды қамтитын бағдарламалар санатын құру.
   • Kaspersky Security Center Web Console: Қолмен толықтырылатын бағдарламалар санатын құру, Таңдалған құрылғылардан орындалатын файлдарды қамтитын бағдарламалар санатын құру, Көрсетілген қалталардан орындалатын файлдарды қамтитын бағдарламалар санатын құру.
3. Kaspersky Endpoint Security саясатындағы Бағдарламаларды басқару конфигурациялау

   Алдыңғы кезеңде жасаған санаттарды қолдана отырып, Kaspersky Endpoint Security саясатындағы Бағдарламаларды басқару құрамдасын конфигурациялаңыз.

   Нұсқаулар:

   • Басқару консолі: Клиент құрылғыларында бағдарламаларды іске қосуды басқаруды конфигурациялау.
   • Kaspersky Security Center Web Console: Kaspersky Endpoint Security for Windows саясатында Бағдарламаны басқару құрамдасын конфигурациялау.
4. Тест режимінде Бағдарламаларды басқару құрамдасын қосу

   Бағдарламаларды басқару ережелері пайдаланушылардың жұмысына қажетті орындалатын файлдарды бұғаттамауы үшін, Қолданбаларды бақылау ережелерін тестілеуді қосып, ережелер жасалғаннан кейін олардың жұмысын талдау ұсынылады. Тестілеу қосылған кезде, Kaspersky Endpoint Security for Windows Бағдарламаларды басқару ережелерімен іске қосуға тыйым салынған орындалатын файлдарды бұғаттамайды, оның орнына оларды іске қосу туралы хабарландыруларды Басқару серверіне жібереді.

   Бағдарламаларды бақылау ережелерін тестілеу кезінде келесі әрекеттерді орындау ұсынылады:

   • Тестілеу кезеңін анықтаңыз. Тестілеу кезеңі бірнеше күннен екі айға дейін өзгеруі мүмкін.
   • Бағдарламаны басқару құрамдасының жұмысын тексеру нәтижесінде пайда болатын оқиғаларды зерттеңіз.

   Kaspersky Security Center Web Console үшін нұсқаулар: Kaspersky Endpoint Security for Windows саясатында Бағдарламаны басқару құрамдасын конфигурациялау. Осы нұсқаулықты орындаңыз және орнату процесінде Сынақ режимі опциясын қосыңыз.

5. Бағдарламаны басқару құрамдасының санаттары параметрлерін өзгерту

   Қажет болса, Бағдарламаларды басқару құрамдасының параметрлерін өзгертіңіз. Тестілеу нәтижелеріне сүйене отырып, Бағдарламаларды басқару құрамдасының оқиғаларына байланысты орындалатын файлдарды қолмен толықтырылатын санатқа қосуға болады.

   Нұсқаулар:

   • Басқару консолі: Бағдарлама санатына оқиғамен байланысты орындалатын файлдарды қосу.
   • Kaspersky Security Center Web Console: Бағдарлама санатына оқиғамен байланысты орындалатын файлдарды қосу.
6. Жұмыс режимінде Бағдарламаларды бақылау ережелерін қолдану

   Бағдарламаларды бақылау ережелерін тексергеннен кейін және санаттарды конфигурациялауды аяқтағаннан кейін, сіз жұмыс режимінде Бағдарламаларды басқару ережелерін қолдана аласыз.

   Kaspersky Security Center Web Console үшін нұсқаулар: Kaspersky Endpoint Security for Windows саясатында Бағдарламаны басқару құрамдасын конфигурациялау. Осы нұсқаулықты орындап, конфигурациялау барысында Сынақ режимі параметрін өшіріңіз.

7. Бағдарламаны басқару конфигурациясын тексеру

   Келесіні орындағаныңызға көз жеткізіңіз:

   • Орындалатын файлдар үшін санаттар жасадық.
   • Санаттарды қолдана отырып, Бағдарлама санаттарын конфигурацияладыңыз.
   • Жұмыс режимінде Бағдарламаларды бақылау ережелерін қолдандыңыз.

Нәтижелер

Сценарий аяқталғаннан кейін, басқарылатын құрылғыларда орындалатын файлдардың іске қосылуы бақыланады. Пайдаланушылар сіздің ұйымыңызда рұқсат етілген орындалатын файлдарды ғана басқара алады және сіздің ұйымыңызда тыйым салынған орындалатын файлдарды іске қоса алмайды.

Бағдарламаларды бақылау туралы толық ақпарат алу үшін анықтаманың келесі бөлімдерін қараңыз:

• Kaspersky Endpoint Security for Windows онлайн-анықтамасы
• Kaspersky Endpoint Security for Linux онлайн-анықтамасы
• Kaspersky Security for Virtualization Жеңіл агент

Басына оралу