애플리케이션 카테고리에 이벤트 관련 실행 파일 추가

모두 펼치기 | 모두 접기

테스트 모드에서 애플리케이션 시작이 금지됨 및 테스트 모드에서 애플리케이션 시작이 금지됨 이벤트와 관련된 실행 파일을 수동으로 추가된 컨텐츠가 있는 기존 애플리케이션 카테고리나 새 애플리케이션 카테고리에 추가할 수 있습니다.

애플리케이션 제어 이벤트와 관련된 실행 파일을 애플리케이션 카테고리에 추가하려면 다음과 같이 하십시오:

1. 콘솔 트리에서 필요한 중앙 관리 서버의 이름을 가진 노드를 선택합니다.
2. 노드의 작업　영역에서 이벤트 탭을 엽니다.
3. 이벤트 탭에서 필요한 이벤트를 선택합니다.
4. 선택한 이벤트 중 하나의 마우스 오른쪽 메뉴에서 카테고리에 추가를 선택합니다.
5. 이벤트와 관련된 실행 파일에 대한 조치 창이 열리면 관련된 설정을 지정합니다:

   다음 중 하나를 선택합니다:

   • 새 애플리케이션 카테고리 추가

     새 애플리케이션 카테고리를 생성하려면 이 옵션을 선택합니다.

     확인 버튼을 눌러 사용자 카테고리 만들기 마법사를 시작합니다. 마법사가 완료되면 지정한 설정을 가진 카테고리가 생성됩니다.

     기본적으로 이 옵션은 선택되어 있지 않습니다.

   • 기존 애플리케이션 카테고리에 추가

     기존 애플리케이션 카테고리에 규칙을 추가해야 한다면 이 옵션을 선택합니다. 애플리케이션 카테고리 목록에서 관련 카테고리를 선택합니다.

     이 옵션은 기본적으로 선택되어 있습니다.

   규칙 유형 섹션에서 다음 설정 중 하나를 선택하십시오:

   • 카테고리에 추가

     애플리케이션 카테고리의 조건에 규칙을 추가해야 하는 경우 이 옵션을 선택합니다.

     이 옵션은 기본적으로 선택되어 있습니다.

   • 제외에 추가하기 위한 규칙

     애플리케이션 카테고리의 제외에 규칙을 추가하려면 이 옵션을 선택합니다.

   파일 정보 유형 섹션에서 다음 설정 중 하나를 선택하십시오:

   • 인증서 세부 정보(또는 인증서가 없는 파일에 대한 SHA-256 해시 값)

     파일은 인증서로 서명될 수 있습니다. 여러 파일이 동일한 인증서로 서명될 수 있습니다. 예를 들어 동일한 애플리케이션의 서로 다른 버전이 동일한 인증서로 서명되거나 동일한 제조사의 여러 애플리케이션이 동일한 인증서로 서명될 수 있습니다. 인증서를 선택할 때 여러 버전의 애플리케이션이나 동일한 제조사의 여러 애플리케이션이 카테고리에 포함될 수 있습니다.

     각 파일에는 고유한 SHA256 해시 함수가 있습니다. SHA256 해시 함수를 선택하면 정의된 애플리케이션 버전과 같이 해당 파일 하나만 관련 카테고리에 포함됩니다.

     카테고리 규칙에 실행 파일의 인증서 세부 정보(또는 인증서가 없는 파일의 경우 SHA256 해시 함수)를 추가하려면 이 옵션을 선택합니다.

     기본적으로 이 옵션은 선택되어 있습니다.

   • 인증서 세부 정보(인증서가 없는 파일은 건너뛰게 됩니다)

     파일은 인증서로 서명될 수 있습니다. 여러 파일이 동일한 인증서로 서명될 수 있습니다. 예를 들어 동일한 애플리케이션의 서로 다른 버전이 동일한 인증서로 서명되거나 동일한 제조사의 여러 애플리케이션이 동일한 인증서로 서명될 수 있습니다. 인증서를 선택할 때 여러 버전의 애플리케이션이나 동일한 제조사의 여러 애플리케이션이 카테고리에 포함될 수 있습니다.

     실행 파일의 인증서 세부 사항을 카테고리 규칙에 추가하려면 이 옵션을 선택합니다. 실행 파일에 인증서가 없으면 이 파일은 건너 뜁니다. 이 파일에 대한 정보는 카테고리에 추가되지 않습니다.

   • SHA-256만(SHA-256이 없는 파일은 건너뜀)

     각 파일에는 고유한 SHA256 해시 함수가 있습니다. SHA256 해시 함수를 선택하면 정의된 애플리케이션 버전과 같이 해당 파일 하나만 관련 카테고리에 포함됩니다.

     실행 파일의 SHA256 해시 함수의 세부 사항만 추가하려면 이 옵션을 선택합니다.

   • MD5만(Kaspersky Endpoint Security 10 Service Pack 1 for Windows 이전의 버전에서 지원)

     각 파일에는 고유한 MD5 해시 함수가 있습니다. MD5 해시 함수를 선택하면 정의된 애플리케이션 버전과 같이 해당 파일 하나만 관련 카테고리에 포함됩니다.

     실행 파일의 MD5 해시 함수의 세부 사항만 추가하려면 이 옵션을 선택합니다. MD5 해시 계산 기능은 Kaspersky Endpoint Security 10 Service Pack 1 for Windows 및 그 이전 버전에서 지원됩니다.

6. 확인을 누릅니다.

참고 항목: 시나리오: 애플리케이션 관리

맨 위로