Создание правила запрета

При создании правила запрета для системного файла возможна некорректная работа хоста, на котором запрещается запуск этого файла. Приложение Kaspersky Anti Targeted Attack Platform не проверяет, для какого типа файлов создается правило запрета.

Чтобы создать правило запрета:

В окне веб-интерфейса приложения выберите раздел Политики.
Откроется таблица правил запрета.
Нажмите на кнопку Добавить.
Выберите Создать правило.
Откроется окно создания правила запрета.
Задайте значения следующих параметров:
1. Состояние – состояние правила запрета:
  - Если вы хотите включить правило запрета, переведите переключатель в положение Вкл.
  - Если вы хотите отключить правило запрета, переведите переключатель в положение Откл.
2. MD5/SHA256 – MD5- или SHA256-хеш файла или потока данных, запуск которого вы хотите запретить.
  Потоки данных файловой системы NTFS (alternate data streams), предназначенные для размещения дополнительных атрибутов или информации к файлу.
  
  Каждый файл в файловой системе NTFS представляет собой набор потоков (streams). В одном из них находится содержимое файла, которое мы сможем увидеть, открыв файл, остальные (альтернативные) предназначены для размещения метаинформации и обеспечивают, например, совместимость системы NTFS с другими системами, такими как старая файловая система Macintosh – Hierarchical File System (HFS). Потоки можно создавать, удалять, сохранять отдельно, переименовывать и даже запускать как процесс.
  
  Альтернативные потоки могут использоваться злоумышленниками для скрытой передачи или получения данных с компьютера.
3. Имя – имя правила запрета.
4. Если вы хотите, чтобы приложение выводило уведомление о срабатывании правила запрета пользователю компьютера, на который распространяется запрет, установите флажок Показывать пользователю уведомление о блокировке запуска файла.
  Если вы установили флажок Показывать пользователю уведомление о блокировке запуска файла, при попытке запуска запрещенного файла пользователю будет показано уведомление о том, что сработало правило запрета запуска этого файла.
5. Запрет для – область применения правила запрета:
  - Если вы хотите применить правило запрета на всех хостах всех серверов, выберите вариант Всех хостов.
  - Если вы хотите применить правило запрета на выбранных серверах, выберите вариант Выбранных серверов и справа от названия параметра Серверы установите флажки рядом с теми именами серверов, на которых вы хотите применить правило запрета.
    Этот вариант доступен только при включенном режиме распределенного решения и мультитенантности.
    
    Режим работы, при котором Kaspersky Anti Targeted Attack Platform используется для защиты инфраструктуры нескольких организаций или филиалов одной организации одновременно.
    
    Двухуровневая иерархия серверов с установленными компонентами Central Node, в которой выделяется главный сервер управления – Primary Central Node (PCN) и подчиненные серверы – Secondary Central Node (SCN).
  - Если вы хотите применить правило запрета на выбранных хостах, выберите вариант Выбранных хостов и перечислите эти хосты в поле Хосты.
  Если в роли компонента Endpoint Agent вы используете приложение Kaspersky Endpoint Security для Linux версии ниже 12.2, функция создания правила запрета недоступна. Если при создании правила запрета в качестве области применения правила вы выберете хост с приложением Kaspersky Endpoint Security для Linux или все хосты, правило запрета не будет применено или будет применено только к хостам с приложением Kaspersky Endpoint Security для Windows.
Нажмите на кнопку Добавить.