Kontrola aplikací založená na počítači se základním stavem

Počítač se základním stavem můžete použít k vytvoření bitové kopie se sadou aplikací, které potřebujete. Tuto bitovou kopii pak můžete použít k nasazení operačního systému a aplikací do jiných počítačů. Ne vždy je možné udržovat bitovou kopii aktuální. Kontrola aplikací umožňuje udržovat seznam povolených aplikací na základě počítače se základním stavem. Kontrola aplikací automaticky určí, které aplikace jsou nainstalovány v počítači se základním stavem, a aktualizuje kategorii. Počítače tak získají aktuální seznam povolených aplikací.

Konfigurace součásti Kontrola aplikací na základě počítače se základním stavem zahrnuje následující kroky:

Vytváří se kategorie automatických aktualizací. Při vytváření nové kategorie vyberte kategorii Category that includes executable files from a specific folder a vyberte svůj výchozí počítač.
Jak vytvořit automaticky aktualizovanou kategorii v konzole pro správu (MMC)
1. Otevřete konzolu pro správu aplikace Kaspersky Security Center.
2. Ve stromu konzoly pro správu vyberte možnosti Advanced → Application management → Application categories.
3. V pracovním prostoru klikněte na tlačítko New category.
  Spustí se průvodce vytvořením kategorie aplikace.
4. Postupujte podle pokynů průvodce vytvořením kategorie aplikace.
Krok 1. Volba typu kategorie

Vyberte Category that includes executable files from selected devices jako typ kategorie.

Krok 2. Zadání názvu kategorie uživatelů

V tomto kroku určete název kategorie aplikací.

Krok 3. Nastavení

Tento krok je k dispozici v případě, že jste vybrali typ kategorie Category that includes executable files from selected devices.

V tomto krok klikněte na tlačítko Add a zadejte počítače, jejichž spustitelné soubory budou přidány aplikací Kaspersky Security Center do kategorie aplikace. Všechny spustitelné soubory z určených počítačů přítomné ve složce Executable files budou aplikací Kaspersky Security Center přidány do kategorie aplikací.

V tomto kroku můžete také nakonfigurovat následující nastavení:
- Algoritmus pro výpočet hashovací funkce. Chcete-li vybrat algoritmus, je nutné zaškrtnout alespoň jedno z následujících políček:
  - Calculate SHA256 for files in this category (supported by Kaspersky Endpoint Security 10 Service Pack 2 for Windows and later versions).
  - Calculate MD5 for files in this category (supported by versions earlier than Kaspersky Endpoint Security 10 Service Pack 2 for Windows).
- Zaškrtávací políčko Synchronize data with Administration Server repository. Toto políčko zaškrtněte, pokud chcete, aby aplikace Kaspersky Security Center pravidelně vymazala kategorii aplikací a přidala do ní všechny spustitelné soubory z určených počítačů přítomných ve složce Executable files.
  Pokud není zaškrtnuto políčko Synchronize data with Administration Server repository, aplikace Kaspersky Security Center neprovede žádné úpravy kategorie aplikací po jejím vytvoření.
Krok 4. Filtr

V tomto kroku nakonfigurujte filtr souborů.

Můžete určit typ souboru, který chcete použít pro vytvoření kategorie aplikace.
- All files. Kategorie bude odpovídat všem souborům. Tato možnost je nastavena jako výchozí.
- Only files outside the application categories. Kategorie bude odpovídat pouze souborům mimo kategorie aplikací.
Můžete určit složky vybraných počítačů, které obsahují soubory, které chcete použít pro vytvoření kategorie aplikace.
- All folders. Kategorie bude odpovídat všem složkám. Tato možnost je nastavena jako výchozí.
- Specified folder. Kategorie bude odpovídat pouze zadané složce. Pokud vyberete tuto možnost, musíte určit cestu ke složce.
Krok 5. Vytvoření vlastní kategorie

Ukončete průvodce.
Jak vytvořit kategorii s automaticky přidávaným obsahem ve webové konzole a cloudové konzole
1. V hlavním okně webové konzoly vyberte možnosti Operations → Third-party applications → Application categories.
  Tím otevřete seznam kategorií aplikace.
2. Klikněte na tlačítko Add.
  Spustí se průvodce vytvořením kategorie aplikace.
3. Nakonfigurujte obecné nastavení kategorie aplikace:
  - Název kategorie.
  - Způsob vytváření kategorie. Vyberte Category that includes executable files from selected devices jako typ kategorie.
  Přejděte k dalšímu kroku.
4. Nakonfigurujte rozšířená nastavení kategorie aplikace:
  - Určete počítače, ze kterých bude Kaspersky Security Center přidávat spustitelné soubory do této kategorie aplikace. Všechny spustitelné soubory z určených počítačů přítomné ve složce Executable files budou aplikací Kaspersky Security Center přidány do kategorie aplikací.
  - Vyberte algoritmus pro výpočet hashovací funkce.
  - Nakonfigurujte interval pro synchronizaci dat s úložištěm serveru pro správu.
  - Nakonfigurujte filtr pro soubory.
5. Ukončete průvodce.
Při vytváření automaticky aktualizované kategorie může být výhodné soubory dále rozdělit do více kategorií. Například soubory operačního systému a soubory ze složky Program Files. K tomu můžete použít filtr v nastavení kategorií a vybrat jednotlivé složky.
Volba režimu součásti Kontrola aplikací. Je třeba zabránit spouštění všech aplikací, které nejsou výslovně povoleny. To provedete tak, že vyberete režim Blokované aplikace.
Vytvoření pravidla součásti Kontrola aplikací. V nastavení pravidel vyberte kategorii, do které patří spustitelné soubory z počítače se základním stavem.
Jak konfigurovat součást Kontrola aplikací na základě počítače se základním stavem v konzole pro správu (MMC)
1. Otevřete konzolu pro správu aplikace Kaspersky Security Center.
2. Ve stromu konzoly vyberte možnost Policies.
3. Vyberte potřebnou zásadu a dvojitým kliknutím otevřete vlastnosti zásady.
4. V okně zásad vyberte Kontrolní prvky zabezpečení → Kontrola aplikací.
5. Zaškrtněte políčko Kontrola aplikací.
6. V bloku Nastavení součásti Kontrola aplikací pomocí rozevíracího seznamu Režim kontroly aplikací vyberte možnost Seznam blokovaných položek.
7. V rozevíracím seznamu Akce vyberte akci pro součást Kontrola aplikací:
  - Otestovat pravidla. Kontrola aplikací neblokuje aplikace, kterým pravidla brání ve spuštění, ale generuje události o spouštění aplikací, které by jinak byly zablokovány.
  - Použít pravidla. Kontrola aplikací blokuje zablokované aplikace a generuje příslušné události.
8. V seznamu pravidel součásti Kontrola aplikací klikněte na tlačítko Přidat.
  Spustí se průvodce přidáním aplikace do pravidla součásti Kontrola aplikací.
9. V rozevíracím seznamu Kategorie vyberte automaticky aktualizovanou kategorii na základě počítače se základním stavem.
10. Vyberte uživatele nebo skupiny uživatelů, na které chcete použít pravidlo součásti Kontrola aplikací.
11. Nakonfigurujte rozšířená nastavení pravidla Kontrola aplikací:
  - Zamítnout pro ostatní uživatele. Aplikace brání spouštění aplikací, které patří do vybrané kategorie, všem uživatelům, kteří nejsou v seznamu.
  - Důvěryhodné nástroje aktualizace. Aplikace Kaspersky Endpoint Security vyhodnocuje aplikace obsažené ve vybrané kategorii aplikací jako důvěryhodné aktualizační nástroje s oprávněním vytvořit jiné spustitelné soubory, kterým bude následně povoleno spuštění.
12. Uložte změny. Chcete-li zásady použít v počítačích, zavřete zámky .
Jak konfigurovat součást Kontrola aplikací na základě počítače se základním stavem ve webové konzole a cloudové konzole
1. V hlavním okně webové konzoly vyberte kartu Assets (Devices) → Policies & profiles.
2. Klikněte na název zásad aplikace Kaspersky Endpoint Security.
  Otevře se okno vlastností zásad.
3. Vyberte kartu Application settings.
4. Přejděte na Security Controls → App Control.
5. Zapněte přepínač Application Control ENABLED.
6. V bloku Operating mode vyberte položku Block all except the rules list.
7. V bloku Action vyberte akci pro součást Kontrola aplikací:
  - Inform. Kontrola aplikací neblokuje aplikace, kterým pravidla brání ve spuštění, ale generuje události o spouštění aplikací, které by jinak byly zablokovány.
  - Apply rules. Kontrola aplikací blokuje zablokované aplikace a generuje příslušné události.
8. V seznamu pravidel součásti Kontrola aplikací klikněte na tlačítko Add.
  Spustí se průvodce přidáním aplikace do pravidla součásti Kontrola aplikací.
9. V části Categories/Applications vyberte automaticky aktualizovanou kategorii na základě počítače se základním stavem.
10. Vyberte uživatele nebo skupiny uživatelů, na které chcete použít pravidlo součásti Kontrola aplikací.
11. Nakonfigurujte rozšířená nastavení pravidla Kontrola aplikací:
  - Users. Aplikace brání spouštění aplikací, které patří do vybrané kategorie, všem uživatelům, kteří nejsou v seznamu.
  - Trusted Updaters. Aplikace Kaspersky Endpoint Security vyhodnocuje aplikace obsažené ve vybrané kategorii aplikací jako důvěryhodné aktualizační nástroje s oprávněním vytvořit jiné spustitelné soubory, kterým bude následně povoleno spuštění.
12. Uložte změny. Chcete-li zásady použít v počítačích, zavřete zámky .
Jak konfigurovat součást Kontrola aplikací na základě počítače se základním stavem v rozhraní aplikace
1. V hlavním okně aplikace klikněte na tlačítko .
2. V okně nastavení aplikace vyberte možnost Kontrolní prvky zabezpečení → Kontrola aplikací.
3. Zapněte přepínač Kontrola aplikací.
4. V bloku Režim kontroly spouštění aplikací vyberte položku Seznam zakázaných aplikací. Jsou povoleny všechny aplikace kromě aplikací v seznamu pravidel.
5. V bloku Akce při spuštění aplikací blokovaných pravidly vyberte akci pro součást Kontrola aplikací:
  - Informovat (testovací režim) a zaznamenávat události do protokolu ve zprávě. Kontrola aplikací neblokuje aplikace, kterým pravidla brání ve spuštění, ale generuje události o spouštění aplikací, které by jinak byly zablokovány.
  - Blokovat. Kontrola aplikací blokuje zablokované aplikace a generuje příslušné události.
6. V seznamu pravidel součásti Kontrola aplikací klikněte na tlačítko Přidat.
  Spustí se průvodce přidáním aplikace do pravidla součásti Kontrola aplikací.
7. V části Kategorie vyberte automaticky aktualizovanou kategorii na základě počítače se základním stavem.
8. Vyberte uživatele nebo skupiny uživatelů, na které chcete použít pravidlo součásti Kontrola aplikací.
9. Nakonfigurujte rozšířená nastavení pravidla Kontrola aplikací:
  - Zamítnout pro ostatní uživatele. Aplikace brání spouštění aplikací, které patří do vybrané kategorie, všem uživatelům, kteří nejsou v seznamu.
  - Důvěryhodné nástroje aktualizace. Aplikace Kaspersky Endpoint Security vyhodnocuje aplikace obsažené ve vybrané kategorii aplikací jako důvěryhodné aktualizační nástroje s oprávněním vytvořit jiné spustitelné soubory, kterým bude následně povoleno spuštění.
10. Uložte změny.

Začátek stránky