Crear una categoría de aplicación que incluya archivos ejecutables de la carpeta seleccionada

Expandir todo | Contraer todo

Puede usar archivos ejecutables de una carpeta seleccionada como el estándar de archivos ejecutables que desea permitir o bloquear en su organización. Sobre la base de los archivos ejecutables de la carpeta seleccionada, puede crear una categoría de aplicaciones y usarla en la configuración del componente Control de aplicaciones.

Para crear una categoría que incluya archivos ejecutables de la carpeta seleccionada, haga lo siguiente:

1. En el menú principal, vaya a Operaciones → Aplicaciones de terceros → Categorías de aplicaciones.

   Se muestra una página con una lista de categorías de aplicaciones.

2. Haga clic en el botón Agregar.

   Se inicia el Asistente para crear nueva categoría. Avance por el asistente utilizando el botón Next.

3. En el paso Seleccione un método para crear la categoría, especifique el nombre de la categoría y seleccione la opción Categoría con los archivos ejecutables de una carpeta específica. Los archivos ejecutables de aplicaciones presentes en la carpeta especificada se procesan automáticamente y sus métricas se agregan a la categoría.
4. Especifique la carpeta con los archivos ejecutables que se utilizarán para crear la categoría.
5. Defina los siguientes parámetros de configuración:
   • Incluir DLL en esta categoría

     La categoría de aplicaciones incluye bibliotecas de enlace dinámico (archivos en el formato de DLL) y el componente Control de aplicaciones registra las acciones de esas bibliotecas que se ejecutan en el sistema. Incluir archivos DLL en la categoría podría reducir el rendimiento de Kaspersky Security Center.

     Esta casilla no está marcada de manera predeterminada.

   • Incluir datos de scripts en esta categoría

     La categoría de aplicaciones incluye datos sobre scripts, y los scripts no son bloqueados por el componente Protección contra amenazas web. Incluir los datos del script en la categoría podría reducir el rendimiento de Kaspersky Security Center.

     Esta casilla no está marcada de manera predeterminada.

   • Algoritmo de evaluación del valor de hash: Calcular el hash SHA256 de los archivos de esta categoría (opción compatible con Kaspersky Endpoint Security 10 Service Pack 2 para Windows y versiones posteriores)/Calcular MD5 para los archivos de esta categoría (compatible con versiones anteriores a Kaspersky Endpoint Security 10 Service Pack 2 para Windows)

     Según la versión de la aplicación de seguridad instalada en los dispositivos en su red, debe seleccionar un algoritmo para que Kaspersky Security Center Linux calcule el valor de hash para archivos en esta categoría. La información sobre los valores hash calculados se almacena en la base de datos del Servidor de administración. Estos valores no ocupan una cantidad de espacio significativa en la base de datos.

     SHA256 es una función de hash criptográfica. En la actualidad, se la considera la más fiable en su clase, pues no se ha encontrado vulnerabilidad alguna en su algoritmo. Kaspersky Endpoint Security for Linux es compatible con la computación SHA256.

     Seleccione cualquiera de las opciones de cálculo del valor de hash de Kaspersky Security Center Linux para archivos en la categoría:

     • Si todas las instancias de aplicaciones de seguridad instaladas en su red son Kaspersky Endpoint Security for Linux, marque la casilla SHA256.

     Marque la casilla Hash MD5 solo si utiliza Kaspersky Endpoint Security para Windows. Kaspersky Endpoint Security para Linux no es compatible con la función hash MD5.

     La casilla Calcular SHA256 para los archivos de esta categoría (compatible con Kaspersky Endpoint Security 10 Service Pack 2 para Windows y versiones posteriores) está activada de manera predeterminada.

     De manera predeterminada, la casilla Calcular MD5 para los archivos de esta categoría (compatible con versiones anteriores a Kaspersky Endpoint Security 10 Service Pack 2 para Windows) está desactivada.

   • Forzar análisis de cambios en carpeta

     Si se habilita esta opción, la aplicación buscará con frecuencia cambios en la carpeta de incorporación de contenido de categorías. Puede especificar la frecuencia de las búsquedas (en horas) en el campo de entrada que se encuentra al lado de la casilla de verificación. De forma predeterminada, el intervalo entre búsquedas forzadas es de 24 horas.

     Si se deshabilita esta opción, la aplicación no forzará la búsqueda en la carpeta. El servidor intenta acceder a los archivos si se modificaron, agregaron o eliminaron.

     Esta opción está deshabilitada de manera predeterminada.

Cuando finaliza el asistente, se crea la categoría de archivos ejecutables y se muestra en la lista de categorías. Puede usar la categoría en la configuración de Control de aplicaciones.

Para obtener información detallada sobre Control de aplicaciones, consulte la Ayuda de Kaspersky Endpoint Security for Linux y la Ayuda de Kaspersky Endpoint Security para Windows.