Сценарий: қолданбаларды басқару

Сіз пайдаланушы құрылғыларында қолданбаларды іске қосуды басқара аласыз. Сіз басқарылатын құрылғыларда қолданбаларды іске қосуға рұқсат бере аласыз немесе тыйым сала аласыз. Бұл функционалдылық Қолданбаны басқару құрамдасы арқылы іске асырылады. Сіз Windows немесе Linux басқаратын құрылғыларға орнатылған қолданбаларды басқара аласыз.

Linux операциялық жүйелері үшін Қолданбаны басқару құрамдасы Kaspersky Endpoint Security 11.2 for Linux нұсқасынан бастап қолжетімді.

Алдын ала талаптар

• Kaspersky Security Center Linux бағдарламасы сіздің ұйымыңызда орналастырылған.
• Kaspersky Endpoint Security for Linux немесе Kaspersky Endpoint Security for Windows саясаты жасалды және белсенді.

Кезеңдер

Қолданбаны басқару құрамдасын қолдану сценарийі келесі кезеңдерден тұрады:

1. Клиент құрылғыларында қолданбалар тізімін құрастыру және қарау

   Бұл кезең сізге басқарылатын құрылғыларға қандай қолданбалардың орнатылғанын анықтауға көмектеседі. Сіз қолданбалар тізімін қарап, ұйымыңыздың қауіпсіздік саясаттарына сәйкес қолданбалардың қайсысына рұқсат бергіңіз келетінін, қайсысына тыйым салғыңыз келетінін шеше аласыз. Шектеулер ұйымдағы ақпараттық қауіпсіздік саясаттарымен байланысты болуы мүмкін. Басқарылатын құрылғыларда қандай қолданбалардың орнатылғанын нақты білсеңіз, бұл кезеңді өткізіп жіберсеңіз болады.

   Нұсқаулар: Клиент құрылғыларында орнатылған қолданбалар тізімін алу және қарау.

2. Клиент құрылғыларында орындалатын файлдар тізімін құрастыру және қарау

   Бұл кезең сізге басқарылатын құрылғыларда қандай орындалатын файлдардың орнатылғанын анықтауға көмектеседі. Орындалатын файлдар тізімін қарап шығыңыз және оны рұқсат етілген және тыйым салынған орындалатын файлдардың тізімдерімен салыстырыңыз. Орындалатын файлдарды қолданудағы шектеулер ұйымдағы ақпараттық қауіпсіздік саясаттарымен байланысты болуы мүмкін. Басқарылатын құрылғыларда қандай орындалатын файлдардың орнатылғанын нақты білсеңіз, бұл кезеңді өткізіп жіберсеңіз болады.

   Нұсқаулар: Клиент құрылғыларында сақталған орындалатын файлдардың тізімін алу және қарау.

3. Ұйымыңызда қолданылатын қолданбалар үшін қолданба санаттарын құру

   Басқарылатын құрылғыларда сақталған қолданбалар мен орындалатын файлдардың тізімдерін талдаңыз. Талдау негізінде қолданба санаттарын жасаңыз. Ұйымыңызда қолданылатын қолданбалардың стандартты жиынтығын қамтитын "Жұмыс қолданбалары" санатын құру ұсынылады. Егер әртүрлі қауіпсіздік топтары өз жұмысында әртүрлі қолданбалар жиынтығын қолданса, әр қауіпсіздік тобы үшін әртүрлі қолданбалар санатын құруға болады.

   Қолданба санатын құру критерийлерінің жиынтығына байланысты сіз екі типті қолданба санаттарын жасай аласыз.

   Нұсқаулар: қолмен толықтырылатын қолданбалар санатын жасау, Таңдалған құрылғылардан орындалатын файлдарды қамтитын қолданбалар санатын жасау.

4. Kaspersky Endpoint Security саясатындағы Қолданбаларды басқару құрамдасын конфигурациялау

   Алдыңғы кезеңде жасаған қолданбалардың санаттарын қолдана отырып, Kaspersky Endpoint Security for Linux саясатындағы Қолданбаларды басқару құрамдасын конфигурациялаңыз.

   Нұсқаулар: Kaspersky Endpoint Security for Windows саясатындағы Қолданбаларды басқару құрамдасын конфигурациялау

5. Тест режимінде Қолданбаларды басқару құрамдасын қосу

   Қолданбаларды басқару ережелері пайдаланушылардың жұмысына қажетті қолданбаларды бұғаттамауы үшін, Қолданбаларды бақылау ережелерін тестілеуді қосып, ережелер жасалғаннан кейін олардың жұмысын талдау ұсынылады. Тестілеу қосылған кезде, Kaspersky Endpoint Security for Windows Қолданбаларды басқару ережелерімен іске қосуға тыйым салынған қолданбаларды бұғаттамайды, оның орнына оларды іске қосу туралы хабарландыруларды Басқару серверіне жібереді.

   Қолданбаларды бақылау ережелерін тестілеу кезінде келесі әрекеттерді орындау ұсынылады:

   • Тестілеу кезеңін анықтаңыз. Тестілеу кезеңі бірнеше күннен екі айға дейін өзгеруі мүмкін.
   • Қолданбаны басқару құрамдасының жұмысын тексеру нәтижесінде пайда болатын оқиғаларды зерттеңіз.

   Kaspersky Security Center Web Console үшін нұсқаулар: Kaspersky Endpoint Security for Windows саясатында Қолданбаны басқару құрамдасын конфигурациялау. Осы нұсқаулықты орындаңыз және орнату процесінде Сынақ режимі опциясын қосыңыз.

6. Қолданбаны басқару құрамдасының қолданбалар санаты параметрлерін өзгерту

   Қажет болса, Қолданбаларды басқару құрамдасының параметрлерін өзгертіңіз. Тестілеу нәтижелеріне сүйене отырып, Қолданбаларды басқару құрамдасының оқиғаларына байланысты орындалатын файлдарды қолмен толықтырылатын қолданбалар санатына қосуға болады.

   Нұсқаулар: Kaspersky Security Center Web Console: Қолданба санатына оқиғамен байланысты орындалатын файлдарды қосу.

7. Жұмыс режимінде Қолданбаларды бақылау ережелерін қолдану

   Қолданбаларды бақылау ережелерін тексергеннен кейін және қолданба санаттарын конфигурациялауды аяқтағаннан кейін, сіз жұмыс режимінде Қолданбаларды басқару ережелерін қолдана аласыз.

   Kaspersky Security Center Web Console үшін нұсқаулар: Kaspersky Endpoint Security for Windows саясатында Қолданбаны басқару құрамдасын конфигурациялау. Осы нұсқаулықты орындап, конфигурациялау барысында Сынақ режимі параметрін өшіріңіз.

8. Қолданбаны басқару конфигурациясын тексеру

   Келесіні орындағаныңызға көз жеткізіңіз:

   • Қолданба санаттарын жасадыңыз.
   • Қолданбалар санаттарын қолдана отырып, Қолданба санаттарын конфигурацияладыңыз.
   • Жұмыс режимінде Қолданбаларды бақылау ережелерін қолдандыңыз.

Нәтижелер

Сценарий аяқталғаннан кейін, басқарылатын құрылғыларда қолданбалардың іске қосылуы бақыланады. Пайдаланушылар сіздің ұйымыңызда рұқсат етілген қолданбаларды ғана басқара алады және сіздің ұйымыңызда тыйым салынған қолданбаларды іске қоса алмайды.

Қолданбаларды бақылау құрамдас бөлігінің толық сипаттамасын Kaspersky Endpoint Security for Linux және Kaspersky Endpoint Security for Windows қолданбасының анықтамасынан қараңыз.