Сценарий: бағдарламаларды басқару

Сіз пайдаланушы құрылғыларында бағдарламаларды іске қосуды басқара аласыз. Сіз басқарылатын құрылғыларда бағдарламаларды іске қосуға рұқсат бере аласыз немесе тыйым сала аласыз. Бұл функционалдылық Бағдарламаны басқару құрамдасы арқылы іске асырылады. Сіз Windows немесе Linux басқаратын құрылғыларға орнатылған бағдарламаларды басқара аласыз.

Linux операциялық жүйелері үшін Бағдарламаны басқару құрамдасы Kaspersky Endpoint Security 11.2 for Linux нұсқасынан бастап қолжетімді.

Алдын ала талаптар

• Kaspersky Security Center бағдарламасы сіздің ұйымыңызда орналастырылған.
• Kaspersky Endpoint Security for Windows немесе Kaspersky Endpoint Security for Linux саясаты жасалды және белсенді.

Кезеңдер

Бағдарламаны басқару құрамдасын қолдану сценарийі келесі кезеңдерден тұрады:

1. Клиент құрылғыларында бағдарламалар тізімін құрастыру және қарау

   Бұл кезең сізге басқарылатын құрылғыларға қандай бағдарламалардың орнатылғанын анықтауға көмектеседі. Сіз бағдарламалар тізімін қарап, ұйымыңыздың қауіпсіздік саясаттарына сәйкес бағдарламалардың қайсысына рұқсат бергіңіз келетінін, қайсысына тыйым салғыңыз келетінін шеше аласыз. Шектеулер ұйымдағы ақпараттық қауіпсіздік саясаттарымен байланысты болуы мүмкін. Басқарылатын құрылғыларда қандай бағдарламалардың орнатылғанын нақты білсеңіз, бұл кезеңді өткізіп жіберсеңіз болады.

   Нұсқаулар:

   • Басқару консолі: Бағдарламалар тізімдемесін қарау.
   • Kaspersky Security Center Web Console: Клиент құрылғыларына орнатылған бағдарламалар тізімін алу және қарау.
2. Клиент құрылғыларында орындалатын файлдар тізімін құрастыру және қарау

   Бұл кезең сізге басқарылатын құрылғыларда қандай орындалатын файлдардың орнатылғанын анықтауға көмектеседі. Орындалатын файлдар тізімін қарап шығыңыз және оны рұқсат етілген және тыйым салынған орындалатын файлдардың тізімдерімен салыстырыңыз. Орындалатын файлдарды қолданудағы шектеулер ұйымдағы ақпараттық қауіпсіздік саясаттарымен байланысты болуы мүмкін. Басқарылатын құрылғыларда қандай орындалатын файлдардың орнатылғанын нақты білсеңіз, бұл кезеңді өткізіп жіберсеңіз болады.

   Нұсқаулар:

   • Басқару консолі: Орындалатын файлдарды түгендеу.
   • Kaspersky Security Center Web Console: Клиент құрылғыларында сақталатын орындалатын файлдар тізімін алу және қарау.
3. Ұйымыңызда қолданылатын бағдарламалар үшін бағдарлама санаттарын құру

   Басқарылатын құрылғыларда сақталған бағдарламалар мен орындалатын файлдардың тізімдерін талдаңыз. Талдау негізінде бағдарлама санаттарын жасаңыз. Ұйымыңызда қолданылатын бағдарламалардың стандартты жиынтығын қамтитын "Жұмыс бағдарламалары" санатын құру ұсынылады. Егер әртүрлі қауіпсіздік топтары өз жұмысында әртүрлі бағдарламалар жиынтығын қолданса, әр қауіпсіздік тобы үшін әртүрлі бағдарламалар санатын құруға болады.

   Бағдарлама санатын құру критерийлерінің жиынтығына байланысты сіз үш типті бағдарлама санаттарын жасай аласыз.

   Нұсқаулар:

   • Басқару консолі: Қолмен толықтырылатын бағдарламалар санатын құру, Таңдалған құрылғылардан орындалатын файлдарды қамтитын бағдарламалар санатын құру, Көрсетілген қалталардан орындалатын файлдарды қамтитын бағдарламалар санатын құру.
   • Kaspersky Security Center Web Console: Қолмен толықтырылатын бағдарламалар санатын құру, Таңдалған құрылғылардан орындалатын файлдарды қамтитын бағдарламалар санатын құру, Көрсетілген қалталардан орындалатын файлдарды қамтитын бағдарламалар санатын құру.
4. Kaspersky Endpoint Security саясатындағы Бағдарламаларды басқару конфигурациялау

   Алдыңғы кезеңде жасаған бағдарламалардың санаттарын қолдана отырып, Kaspersky Endpoint Security саясатындағы Бағдарламаларды басқару құрамдасын конфигурациялаңыз.

   Нұсқаулар:

   • Басқару консолі: Клиент құрылғыларында бағдарламаларды іске қосуды басқаруды конфигурациялау.
   • Kaspersky Security Center Web Console: Kaspersky Endpoint Security for Windows саясатында Бағдарламаны басқару құрамдасын конфигурациялау.
5. Тест режимінде Бағдарламаларды басқару құрамдасын қосу

   Бағдарламаларды басқару ережелері пайдаланушылардың жұмысына қажетті бағдарламаларды бұғаттамауы үшін, Бағдарламаларды бақылау ережелерін тестілеуді қосып, ережелер жасалғаннан кейін олардың жұмысын талдау ұсынылады. Тестілеу қосылған кезде, Kaspersky Endpoint Security for Windows Бағдарламаларды басқару ережелерімен іске қосуға тыйым салынған бағдарламаларды бұғаттамайды, оның орнына оларды іске қосу туралы хабарландыруларды Басқару серверіне жібереді.

   Бағдарламаларды бақылау ережелерін тестілеу кезінде келесі әрекеттерді орындау ұсынылады:

   • Тестілеу кезеңін анықтаңыз. Тестілеу кезеңі бірнеше күннен екі айға дейін өзгеруі мүмкін.
   • Бағдарламаны басқару құрамдасының жұмысын тексеру нәтижесінде пайда болатын оқиғаларды зерттеңіз.

   Kaspersky Security Center Web Console үшін нұсқаулар: Kaspersky Endpoint Security for Windows саясатында Бағдарламаны басқару құрамдасын конфигурациялау. Осы нұсқаулықты орындаңыз және орнату процесінде Сынақ режимі опциясын қосыңыз.

6. Бағдарламаны басқару құрамдасының бағдарламалар санаты параметрлерін өзгерту

   Қажет болса, Бағдарламаларды басқару құрамдасының параметрлерін өзгертіңіз. Тестілеу нәтижелеріне сүйене отырып, Бағдарламаларды басқару құрамдасының оқиғаларына байланысты орындалатын файлдарды қолмен толықтырылатын бағдарламалар санатына қосуға болады.

   Нұсқаулар:

   • Басқару консолі: Бағдарлама санатына оқиғамен байланысты орындалатын файлдарды қосу.
   • Kaspersky Security Center Web Console: Бағдарлама санатына оқиғамен байланысты орындалатын файлдарды қосу.
7. Жұмыс режимінде Бағдарламаларды бақылау ережелерін қолдану

   Бағдарламаларды бақылау ережелерін тексергеннен кейін және бағдарлама санаттарын конфигурациялауды аяқтағаннан кейін, сіз жұмыс режимінде Бағдарламаларды басқару ережелерін қолдана аласыз.

   Kaspersky Security Center Web Console үшін нұсқаулар: Kaspersky Endpoint Security for Windows саясатында Бағдарламаны басқару құрамдасын конфигурациялау. Осы нұсқаулықты орындап, конфигурациялау барысында Сынақ режимі параметрін өшіріңіз.

8. Бағдарламаны басқару конфигурациясын тексеру

   Келесіні орындағаныңызға көз жеткізіңіз:

   • Бағдарлама санаттарын жасадыңыз.
   • Бағдарламалар санаттарын қолдана отырып, Бағдарлама санаттарын конфигурацияладыңыз.
   • Жұмыс режимінде Бағдарламаларды бақылау ережелерін қолдандыңыз.

Нәтижелер

Сценарий аяқталғаннан кейін, басқарылатын құрылғыларда бағдарламалардың іске қосылуы бақыланады. Пайдаланушылар сіздің ұйымыңызда рұқсат етілген бағдарламаларды ғана басқара алады және сіздің ұйымыңызда тыйым салынған бағдарламаларды іске қоса алмайды.

Бағдарламаларды бақылау туралы толық ақпарат алу үшін анықтаманың келесі бөлімдерін қараңыз:

• Kaspersky Endpoint Security for Windows онлайн-анықтамасы
• Kaspersky Endpoint Security for Linux онлайн-анықтамасы
• Kaspersky Security for Virtualization Жеңіл агент

Басына оралу