Gerenciamento de políticas

Esta seção trata da criação e configuração de políticas para o Kaspersky Endpoint Security. Para obter informação mais detalhada sobre como gerenciar o Kaspersky Endpoint Security usando políticas do Kaspersky Security Center, consulte o Guia de Administrador de Kaspersky Security Center.

Sobre as políticas

Estabelecer políticas permite que você aplique configurações de aplicativo universais para todos os computadores clientes em um grupo de administração.

Você pode alterar localmente os valores das configurações especificadas por uma política para computadores individuais em um grupo de administração utilizando o Kaspersky Endpoint Security. Você pode alterar localmente apenas as configurações cuja modificação não é proibida pela política.

A possibilidade de a configuração do aplicativo em um computador cliente ser editada é determinada pelo status "bloqueio" da configuração no âmbito da política:

• Se uma definição for bloqueada (), você não pode editar localmente o valor dessa definição. O valor da configuração especificado pela política é utilizado para todos os computadores dos clientes no grupo de administração.
• Quando a configuração está desbloqueada (), é possível editá-la localmente. A definição configurada localmente é aplicada a todos os computadores clientes no âmbito do grupo de administração. A configuração de políticas não é aplicada.

Após a política ser aplicada pela primeira vez, as configurações locais do aplicativo mudam de acordo com as configurações da política.

Os direitos de acesso às configurações da política (ler, gravar, executar) são especificados para cada usuário com acesso ao Servidor de Administração do Kaspersky Security Center e separadamente para cada escopo funcional do Kaspersky Endpoint Security. Para configurar os direitos de acesso a configurações da política, acesse a seção Segurança da janela de propriedades do Servidor de Administração do Kaspersky Security Center.

Os escopos funcionais seguintes do Kaspersky Endpoint Security são separados:

• Proteção antivírus. O escopo funcional inclui o Antivírus de Arquivos, Antivírus de E-mail, Antivírus da Web, Antivírus de MI, Verificação de Vulnerabilidades e tarefas de verificação.
• Controle de Inicialização de Aplicativo. O escopo funcional inclui o componente Controle de inicialização de aplicativo.
• Controle de Dispositivo. O escopo funcional inclui o componente Controle de Dispositivo.
• Criptografia. O escopo funcional inclui os componentes de criptografia de discos rígidos, arquivos e pastas.
• Zona confiável. O escopo funcional inclui a Zona Confiável.
• Controle da Web. O escopo funcional inclui o componente Controle da Web.
• Prevenção de invasões. Este escopo funcional inclui o Monitoramento de Atividades do Aplicativo, o Monitoramento de Vulnerabilidades, o Firewall, o Bloqueador de Ataques a Rede e o Controle de Privilégios de Aplicativo.
• Funcionalidade básica. Esse escopo funcional inclui as configurações gerais do aplicativo que não são especificadas para outros escopos funcionais, incluindo: licenças, configurações do KSN, tarefas de inventário, tarefas de atualização de bancos de dados e de módulos do aplicativo, Autodefesa, configurações avançadas do aplicativo, relatórios e armazenamentos, configurações da proteção por senha e configurações da interface do aplicativo.

Você pode executar as seguintes operações com a política:

• Criar uma política.
• Editar as configurações da política.

  Se a conta do usuário com a qual você acessou o Servidor de Administração não tiver direitos para editar configurações de alguns escopos funcionais, as configurações desses escopos funcionais não estão disponíveis para edição.

• Excluir política.
• Alterar o status da política.

Para obter informações sobre a utilização de políticas que não são relacionadas à interação com o Kaspersky Endpoint Security, consulte o Guia de Administrador do Kaspersky Security Center.

Criar uma política

Para criar uma política:

1. Abra o Console de Administração do Kaspersky Security Center.
2. Execute uma das seguintes ações:
   • Selecione a pasta Dispositivos gerenciados na árvore do Console de Administração para criar uma política para todos os computadores gerenciados pelo Kaspersky Security Center.
   • Na pasta Dispositivos gerenciados da árvore do Console de Administração, selecione a pasta com o nome do grupo de administração ao qual pertence o computador cliente desejado.
3. No espaço de trabalho, selecione a guia Políticas.
4. Execute uma das seguintes ações:
   • Clique no botão Criar política.
   • Clique com o botão direito do mouse para abrir o menu de contexto e selecione Criar Política.

   O Assistente de Políticas é iniciado.

5. Siga as instruções do Assistente de Políticas.

Editar as configurações da política

Para editar as configurações da política:

1. Abra o Console de Administração do Kaspersky Security Center.
2. Na pasta Dispositivos gerenciados na árvore do Console de Administração, abra a pasta com o nome do grupo de administração para o qual deseja editar as configurações da política.
3. No espaço de trabalho, selecione a guia Políticas.
4. Selecione a política desejada.
5. Abra a janela Propriedades: <Nome de política> usando um dos seguintes métodos:
   • No menu de contexto da política, selecione Propriedades.
   • Clique no link Configurar política, localizado na parte direita da área de trabalho do Console de Administração.

   As configurações de política do Kaspersky Endpoint Security 10 for Windows incluem as configurações de componentes e as configurações do aplicativo. As seções Proteção antivírus e Controle de Endpoints da janela Propriedades: <Nome de política> exibem as configurações da proteção e componentes de controle, a seção Criptografia de dados exibe as configurações de criptografia para arquivos e pastas, e a seção de Configurações avançadas exibe as configurações do aplicativo.

   Para ativar a exposição das configurações de criptografia de dados e configurações de componentes de controle nas configurações da política, você deve marcar as caixas de seleção correspondentes na janela de Configurações de Interface do Kaspersky Security Center.

6. Editar as configurações da política.
7. Para salvar as alterações, na janela Propriedades: <Nome de política>, clique em OK.

Selecionar configurações a serem exibidas na política do Kaspersky Security Center

Para selecionar as configurações a serem exibidas na política do Kaspersky Security Center:

1. Abra o Console de Administração do Kaspersky Security Center.
2. No menu de contexto do nó Servidor de Administração – <Nome do computador> da árvore do Console de Administração, selecione Exibir → Configurações da interface.

   A janela Configurações da interface é exibida.

3. Na janela Configurações de Interface, marque as caixas de seleção ao lado das configurações que devem ser exibidas nas configurações de criação de política do Kaspersky Security Center e nas propriedades de política:
   • Marque a caixa de seleção Exibir componentes de controle de endpoints para ativar a exibição das configurações do componente de controle na janela do Novo Assistente de Políticas do Kaspersky Security Center e nas propriedades da política.
   • Marque a caixa de seleção Exibir criptografia e proteção de dados para ativar a exibição das configurações de criptografia de dados na janela do Novo Assistente de Políticas do Kaspersky Security Center e nas propriedades da política.
4. Clique em OK.