Quản lý các quy tắc mạng cho ứng dụng

Theo mặc định, Kaspersky Endpoint Security sẽ ghép nhóm tất cả các ứng dụng được cài đặt trên máy tính theo tên của nhà cung cấp phần mềm có hoạt động tập tin hoặc mạng được ứng dụng giám sát. Các nhóm ứng dụng sẽ được phân thành các nhóm tin tưởng. Tất cả các ứng dụng và nhóm ứng dụng đều thừa hưởng thuộc tính từ nhóm cha của chúng: quy tắc kiểm soát ứng dụng, quy tắc mạng cho ứng dụng và ưu tiên thực thi.

Bạn có thể chọn một nhóm tin tưởng để Kaspersky Endpoint Security tự động gán tất cả các ứng dụng không xác định vào đó. Các ứng dụng đã được khởi động trước Kaspersky Endpoint Security sẽ tự động được di chuyển vào nhóm tin tưởng được quy định trong cửa sổ Lựa chọn nhóm tin tưởng.

Các nhóm tin tưởng được chia như sau:

• Tin tưởng. Nhóm này bao gồm các ứng dụng đáp ứng một hoặc nhiều điều kiện sau đây:
  • ứng dụng được ký tên điện tử bởi một nhà cung cấp tin tưởng;
  • ứng dụng được ghi lại trong cơ sở dữ liệu ứng dụng tin tưởng của Kaspersky Security Network;
  • người dùng đã đặt ứng dụng vào trong nhóm Được Tin tưởng.

  Không có hoạt động nào bị ngăn cấm cho các ứng dụng này.

• Hạn chế thấp. Nhóm này bao gồm các ứng dụng đáp ứng các điều kiện sau đây:
  • ứng dụng không được ký tên điện tử bởi một nhà cung cấp tin tưởng;
  • ứng dụng không được ghi lại trong cơ sở dữ liệu ứng dụng tin tưởng của Kaspersky Security Network;
  • người dùng đã đặt ứng dụng vào trong nhóm "Hạn chế mức thấp".

  Các ứng dụng này phải chịu những hạn chế tối thiểu trong việc truy cập tài nguyên hệ điều hành.

• Hạn chế cao. Nhóm này bao gồm các ứng dụng đáp ứng các điều kiện sau đây:
  • ứng dụng không được ký tên điện tử bởi một nhà cung cấp tin tưởng;
  • ứng dụng không được ghi lại trong cơ sở dữ liệu ứng dụng tin tưởng của Kaspersky Security Network;
  • người dùng đã đặt ứng dụng vào trong nhóm "Hạn chế mức cao".

  Các ứng dụng này phải chịu những hạn chế cao trong việc truy cập tài nguyên hệ điều hành.

• Không Tin tưởng. Nhóm này bao gồm các ứng dụng đáp ứng các điều kiện sau đây:
  • ứng dụng không được ký tên điện tử bởi một nhà cung cấp tin tưởng;
  • ứng dụng không được ghi lại trong cơ sở dữ liệu ứng dụng tin tưởng của Kaspersky Security Network;
  • người dùng đã đặt ứng dụng vào trong nhóm Không Tin tưởng.

  Các ứng dụng này phải chịu những hạn chế cao trong việc truy cập tài nguyên hệ điều hành.

   

Theo mặc định, thành phần Tường lửa sẽ áp dụng các quy tắc mạng cho một nhóm ứng dụng khi lọc hoạt động mạng của tất cả các ứng dụng trong nhóm này, tương tự như thành phần Kiểm soát Đặc quyền Ứng dụng. Quy tắc mạng cho nhóm ứng dụng quy định quyền của các ứng dụng trong nhóm trong việc truy cập các kết nối mạng khác nhau.

Theo mặc định, Tường lửa sẽ tạo một nhóm quy tắc mạng cho mỗi nhóm ứng dụng được phát hiện bởi Kaspersky Endpoint Security trên máy tính. Bạn có thể thay đổi hành động của Tường lửa được áp dụng cho các quy tắc mạng của nhóm ứng dụng được tạo theo mặc định. Bạn không thể sửa, xóa, tắt hay thay đổi mức độ ưu tiên của các quy tắc mạng cho nhóm ứng dụng được tạo theo mặc định.

Bạn cũng có thể tạo một quy tắc mạng cho từng ứng dụng riêng biệt. Quy tắc mạng đó sẽ có mức ưu tiên cao hơn quy tắc mạng của cả nhóm chứa ứng dụng đó.

Bạn có thể thực hiện các hành động khi quản lý các quy tắc mạng của ứng dụng:

• Tạo một quy tắc mạng mới.

  Bạn có thể tạo một quy tắc mạng mới cho Tường lửa sử dụng để điều tiết các hoạt động mạng của ứng dụng hoặc các ứng dụng thuộc nhóm ứng dụng được chọn.

• Bật hoặc tắt một quy tắc mạng.

  Tất cả các quy tắc mạng đều được thêm vào danh sách các quy tắc mạng của ứng dụng với trạng thái Bật. Nếu một quy tắc mạng được bật, Tường lửa sẽ áp dụng quy tắc đó.

  Bạn có thể tắt một quy tắc mạng được tạo thủ công. Nếu quy tắc mạng này bị tắt, Tường lửa sẽ tạm thời không áp dụng quy tắc mạng này.

• Thay đổi cấu hình của một quy tắc mạng.

  Sau khi bạn đã tạo một quy tắc mạng mới, bạn luôn có thể quay lại cấu hình và sửa cấu hình của nó khi cần.

• Thay đổi hành động của Tường lửa cho một quy tắc mạng.

  Trong danh sách các quy tắc mạng, bạn có thể sửa hành động được Tường lửa áp dụng cho quy tắc mạng khi phát hiện các hoạt động mạng trong ứng dụng hoặc nhóm ứng dụng này.

• Thay đổi mức độ ưu tiên của một quy tắc mạng.

  Bạn có thể tăng hoặc giảm mức độ ưu tiên của một quy tắc mạng tùy chỉnh.

• Xóa một quy tắc mạng.

  Bạn có thể xóa một quy tắc mạng tùy chỉnh để Tường lửa không áp dụng quy tắc mạng này đến ứng dụng hoặc nhóm ứng dụng được chọn khi phát hiện các hoạt động mạng, và để quy tắc này không được hiển thị trong danh sách các quy tắc mạng cho ứng dụng.