Sunucu Yetkisiz Erişim Önleme
Sunucu Yetkisiz Erişim Önleme bileşeni, uygulamaların işletim sistemi için tehlikeli olabilecek işlemler yapmasını engeller ve işletim sistemi kaynaklarına ve kişisel verilere erişim üzerinde denetim sağlar. Bileşen, anti-virüs veritabanları ve Kaspersky Security Network bulut hizmetinin yardımıyla bilgisayar koruması sağlar.
Bileşen, uygulama haklarını kullanarak uygulamaların çalışmasını denetler. Uygulama hakları şu erişim parametrelerini kapsar:
- İşletim sistemi kaynaklarına erişim (örneğin seçeneklerin, kayıt defteri anahtarlarının otomatik başlatılması)
- Kişisel verilere erişim (dosyalar ve uygulamalar gibi)
Ağ kuralları kullanılarak Güvenlik Duvarı tarafından denetlenen uygulamaların ağ etkinliği.
Uygulamanın ilk başlatılması sırasında, Sunucu Yetkisiz Erişim Önleme bileşeni şu eylemleri gerçekleştirir:
- İndirilen anti-virüs veritabanlarını kullanarak uygulamanın güvenliğini kontrol eder.
- Kaspersky Security Network'teki uygulamanın güvenliğini denetler.
Sunucu Yetkisiz Erişim Önleme bileşeninin daha etkin çalışmasını sağlamak için Kaspersky Security Network'e katılmanız önerilir.
- Uygulamayı güven gruplarından birine sokar: Güvenilir, Düşük Kısıtlamalı, Yüksek Kısıtlamalı, Güvenilmeyen.
Güvenilirlik grubu, Kaspersky Endpoint Security'nin uygulama etkinliğini denetlerken uyguladığı hakları tanımlar. Kaspersky Endpoint Security bir uygulamayı bir güven grubuna, bu uygulamanın bilgisayar için oluşturduğu tehdidin seviyesine göre yerleştirir.
Kaspersky Endpoint Security bir uygulamayı bir güven grubuna, Güvenlik Duvarı ve Sunucu Yetkisiz Erişim Önleme bileşenleri için yerleştirir. Güven grubunu sadece Güvenlik Duvarı ya da Sunucu Yetkisiz Erişim Önleme için değiştiremezsiniz.
KSN'ye katılmayı reddederseniz ya da ağ bağlantısı olmazsa, Kaspersky Endpoint Security uygulamayı Sunucu Yetkisiz Erişim Önleme bileşeninin ayarlarına göre bir güven grubuna yerleştirir. KSN'den uygulamanın saygınlığı alındıktan sonra, güven grubu otomatik olarak değiştirilebilir.
- Uygulama eylemlerini güven grubuna göre engeller. Örneğin, Yüksek Kısıtlamalı güven grubundan olan uygulamaların işletim sistemi modüllerine erişimi reddedilir.
Uygulamanın bir sonraki başlatılmasında, Kaspersky Endpoint Security uygulamanın bütünlüğünü kontrol eder. Uygulama değişmediyse bileşen, geçerli uygulama haklarını kullanır. Uygulama değiştirildiyse Kaspersky Endpoint Security ilk kez başlatılıyormuş gibi uygulamayı analiz eder.
Sunucu Yetkisiz Erişim Önleme bileşeni ayarları
Parametre | Açıklama |
---|---|
Uygulama hakları | Uygulamalar Sunucu Yetkisiz Erişim Önleme bileşeni tarafından izlenen uygulamaların tablosu. Uygulamalar güven gruplarına atanmıştır. Güvenilirlik grubu, Kaspersky Endpoint Security'nin uygulama etkinliğini denetlerken uyguladığı hakları tanımlar. Bir ilkenin etkisi altındaki bilgisayarlara yüklenmiş tüm uygulamaların yer aldığı tek bir listeden bir uygulama seçebilir ve uygulamayı bir güven grubuna ekleyebilirsiniz. Uygulama erişim hakları şu tablolarda sunulur:
|
Korunan kaynaklar | Name Bu tablo, kategorilere ayrılan bilgisayar kaynaklarını içerir. Sunucu Yetkisiz Erişim Önleme bileşeni diğer uygulamalar tarafından tablodaki kaynaklara yapılan erişim girişimlerini izler. Kaynak; bir kayıt kategorisi, dosya veya klasör ya da kayıt defteri anahtarı olabilir. Uygulamalar Seçilen kaynak için Sunucu Yetkisiz Erişim Önleme bileşeni tarafından izlenen uygulamaların tablosu. Uygulamalar güven gruplarına atanmıştır. Güvenilirlik grubu, Kaspersky Endpoint Security'nin uygulama etkinliğini denetlerken uyguladığı hakları tanımlar. |
Kaspersky Endpoint Security for Windows çalışmaya başlamadan önce başlatılan uygulamalar için güvenilirlik grubu | Kaspersky Endpoint Security'nin, Kaspersky Endpoint Security başlatılmadan önce başlatılan uygulamaları yerleştireceği bir güvenilirlik grubu. |
Önceki bilinmeyen uygulamalar için KSN veritabanında hakları güncelle | Onay kutusu işaretlenirse Sunucu Yetkisiz Erişim Önleme bileşeni, Kaspersky Security Network veritabanını kullanarak önceden bilinmeyen uygulamaların haklarını günceller. |
Dijital olarak imzalanmış uygulamalara güven | Bu onay kutusu işaretlenirse Sunucu Yetkisiz Erişim Önleme bileşeni, güvenilir satıcıların dijital imzalı uygulamalarını Güvenilir gruba yerleştirir. Güvenilir satıcılar, Kaspersky'nin güvendiği yazılım satıcılarıdır. Güvenilir sertifika deposuna manuel olarak da satıcı sertifikası ekleyebilirsiniz. Onay kutusunun işareti kaldırılırsa Sunucu Yetkisiz Erişim Önleme bileşeni, bu tür uygulamaları güvenilir kabul etmez ve onların güvenilirlik gruplarını belirlemek için başka parametreler kullanır. |
Şundan uzun süredir başlatılmamış uygulamalar için kuralları sil: (gün, 1 - 90 arası) | Bu onay kutusu işaretlenirse, aşağıdaki koşullar yerine getirildiğinde Kaspersky Endpoint Security uygulama hakkındaki bilgileri (güvenilirlik grubu ve erişim hakları) otomatik olarak siler:
Bir uygulamanın güven grubu ve hakları otomatik olarak belirlenirse, Kaspersky Endpoint Security 30 gün sonra bu uygulama hakkındaki bilgileri siler. Uygulama bilgileri için saklama süresini değiştirmek veya otomatik silmeyi kapatmak mümkün değildir. Bu uygulamayı bir sonraki başlatışınızda, Kaspersky Endpoint Security uygulamayı ilk kez başlatılıyormuş gibi analiz eder. |
Mevcut gruplara eklenemeyen uygulamalar için güvenilirlik grubu | Bu açılır listedeki öğeler, Kaspersky Endpoint Security'nin bilinmeyen bir uygulamayı hangi güvenilirlik grubuna atayacağını belirler. Aşağıdaki öğelerden birini seçebilirsiniz:
|