Tworzenie kategorii aplikacji z zawartością dodaną ręcznie

Rozwiń wszystko | Zwiń wszystko

Możesz określić zestaw kryteriów jako szablon plików wykonywalnych, dla których chcesz zezwolić na lub zablokować uruchamianie w Twojej organizacji. W oparciu o pliki wykonywalne odpowiadające kryteriom, możesz utworzyć kategorię aplikacji i użyć jej w konfiguracji komponentu Kontrola aplikacji.

W celu utworzenia kategorii aplikacji z zawartością dodaną ręcznie:

1. Z listy rozwijalnej Operacje → Aplikacje innych firm wybierz Kategorie aplikacji.

   Zostanie wyświetlona strona z listą kategorii aplikacji.

2. Kliknij przycisk Dodaj.

   Zostanie uruchomiony Kreator tworzenia nowej kategorii. Przejdź przez kroki kreatora, korzystając z przycisku Dalej.

3. Wybierz metodę tworzenia kategoriiKategoria z zawartością dodaną ręcznie. Dane plików wykonywalnych są dodawane do tej kategorii ręcznieW kroku Select category creation method kreatora wybierz opcję Category with content added manually.
4. WarunkiW kroku Warunki kreatora kliknij przycisk Dodaj, aby dodać kryterium warunku do uwzględnienia plików w tworzonej kategorii.
5. Kryteria warunkuW kroku Condition criteria wybierz typ reguły dla tworzenia kategorii z listy:
   • Wybierz certyfikat z repozytorium

     Jeśli ta opcja jest zaznaczona, możesz określić certyfikaty z repozytorium. Pliki wykonywalne, które zostały podpisane zgodnie z określonymi certyfikatami, zostaną dodane do kategorii użytkownika.

   • Określ ścieżkę do aplikacji (maski są obsługiwane)

     Jeżeli ta opcja zostanie zaznaczona, możesz określić ścieżkę do folderu na urządzeniu klienckim zawierający pliki wykonywalne, które zostaną dodane do kategorii użytkownika dla aplikacji.

   • Dysk wymienny

     Jeżeli ta opcja jest zaznaczona, możesz określić typ nośnika (dowolne urządzenie lub urządzenie przenośne), na którym aplikacja jest uruchomiona. Aplikacje, które były uruchomione na wybranym typie urządzenia, zostaną dodane do kategorii użytkownika dla aplikacji.

   • Suma kontrolna, metadane lub certyfikat:
     • Wybierz z listy plików wykonywalnych

       Jeśli ta opcja jest zaznaczona, możesz wskazać na liście plików wykonywalnych na urządzeniu klienckim te aplikacje, które chcesz dodać do kategorii.

     • Wybierz z rejestru aplikacji

       Jeśli ta opcja jest wybrana, zostanie wyświetlony rejestr aplikacji. Możesz wybrać aplikację z rejestru i określić następujące metadane plików:

       • Nazwa pliku.
       • Wersja pliku. Możesz określić dokładną wartość wersji lub opisać warunek, na przykład „większy niż 5.0”.
       • Nazwa aplikacji.
       • Wersja aplikacji. Możesz określić dokładną wartość wersji lub opisać warunek, na przykład „większy niż 5.0”.
       • Producent.
     • Określ ręcznie

       Jeśli ta opcja jest zaznaczona, możesz określić sumę kontrolną pliku lub metadane lub certyfikat jako warunek dodawania aplikacji do kategorii użytkownika.

       Suma kontrolna pliku

       W zależności od wersji aplikacji zabezpieczającej zainstalowanej na urządzeniach w sieci musisz wybrać algorytm obliczania wartości sumy kontrolnej przez Kaspersky Security Center Linux dla plików w tej kategorii. Informacje o obliczonych wartościach sum kontrolnych są przechowywane w bazie danych Serwera administracyjnego. Przechowywanie wartości sum kontrolnych nie zwiększa znacząco rozmiaru bazy danych.

       SHA256 jest kryptograficzną funkcją skrótu: w algorytmie nie znaleziono luk, dlatego jest obecnie najbardziej aktualną funkcją kryptograficzną. Kaspersky Endpoint Security for Linux obsługuje obliczenia SHA256.

       Wybierz jedną z opcji obliczania wartości sumy kontrolnej przez Kaspersky Security Center Linux dla plików w kategorii:

       • Jeśli wszystkie instancje aplikacji zabezpieczających zainstalowane w Twojej sieci to Kaspersky Endpoint Security for Linux, zaznacz pole SHA-256.
       • Zaznacz pole Suma kontrolna MD5 tylko wtedy, gdy korzystasz z Kaspersky Endpoint Security for Windows. Kaspersky Endpoint Security for Linux nie obsługuje funkcji skrótu MD5.

       Metadane

       Jeśli ta opcja jest wybrana, możesz określić metadane pliku jako nazwę pliku, wersję pliku, producenta. Metadane zostaną przesłane do Serwera administracyjnego. Pliki wykonywalne, które zawierają te same metadane, zostaną dodane do kategorii aplikacji.

       Certyfikat

       Jeśli ta opcja jest zaznaczona, możesz określić certyfikaty z repozytorium. Pliki wykonywalne, które zostały podpisane zgodnie z określonymi certyfikatami, zostaną dodane do kategorii użytkownika.

     • Ze zarchiwizowanego folderu

       Jeśli ta opcja jest zaznaczona, możesz określić plik zarchiwizowanego folderu, a następnie wybrać warunek, którego chcesz użyć do dodania aplikacji do kategorii użytkownika. Zarchiwizowany folder zostanie rozpakowany, a wybrane warunki zostaną zastosowane do plików w folderze. Jako warunek możesz wybrać jedno z następujących kryteriów:

       • Suma kontrolna pliku

         Wybierz funkcję skrótu (MD5 lub SHA256), której chcesz użyć do obliczenia wartości skrótu. Aplikacje, które mają tę samą wartość kontrolną co pliki w zarchiwizowanym folderze, zostaną dodane do kategorii aplikacji użytkownika.

         Wybierz funkcję skrótu MD5 tylko wtedy, gdy korzystasz z Kaspersky Endpoint Security for Windows. Kaspersky Endpoint Security for Linux nie obsługuje funkcji skrótu MD5.

       • Metadane

         Ty wybierasz, których metadanych chcesz użyć jako kryteriów. Pliki wykonywalne, które zawierają te same metadane, zostaną dodane do kategorii użytkownika.

       • Certyfikat

         Wybierz właściwości certyfikatu (podmiot certyfikatu, odcisk palca lub wystawca), których chcesz użyć jako kryteriów. Pliki wykonywalne, które zostały podpisane certyfikatami o tych samych właściwościach, zostaną dodane do kategorii użytkownika.

   Wybrane kryterium zostanie dodane do listy warunków.

   Możesz dodać tyle kryteriów tworzenia kategorii aplikacji, ile potrzebujesz.

6. WykluczeniaW kroku Exclusions kliknij przycisk Add, aby dodać kryterium warunku wykluczenia w celu wykluczenia plików z tworzonej kategorii.
7. Kryteria warunkuW kroku Condition criteria wybierz typ reguły z listy w taki sam sposób, w jaki wybierałeś typ reguły dla tworzenia kategorii.

Jeśli Kreator zakończy działanie, zostanie utworzona kategoria aplikacji. Jest wyświetlana na liście kategorii aplikacji. Po skonfigurowaniu Kontroli aplikacji możesz użyć utworzonej kategorii aplikacji.

Szczegółowe informacje na temat Kontroli aplikacji znajdziesz w pomocy Kaspersky Endpoint Security for Linux.