Kaspersky Embedded Systems Security для Linux

Настройка контроля приложений в Консоли администрирования

В Консоли администрирования вы можете настраивать параметры контроля приложений в свойствах политики (Контроль безопасности Контроль приложений).

Параметры компонента Контроль приложений

Параметр

Описание

Включить Контроль приложений

Флажок включает компонент Контроль приложений.

По умолчанию флажок снят.

Действие при попытке запуска приложения

Действие, которое приложение Kaspersky Embedded Systems Security будет выполнять при обнаружении попытки запуска приложения, удовлетворяющего настроенным правилам:

  • Применять правила (значение по умолчанию). При выборе этого варианта приложение Kaspersky Embedded Systems Security применяет правила контроля приложений и выполняет заданное в правилах действие.
  • Тестировать правила. При выборе этого варианта приложение Kaspersky Embedded Systems Security тестирует правила и формирует событие о попытке запуска приложения, удовлетворяющего правилам.

Режим Контроля приложений

Режим работы компонента Контроль приложений:

  • Список разрешенных. При выборе этого варианта приложение Kaspersky Embedded Systems Security запрещает всем пользователям запуск любых приложений, кроме тех, которые указаны в правилах контроля приложений или подписаны доверенными сертификатами Контроля приложений.
  • Список запрещенных (значение по умолчанию). При выборе этого варианта приложение Kaspersky Embedded Systems Security разрешает всем пользователям запуск любых приложений, кроме тех, которые указаны в правилах контроля приложений.

Доверять приложениям, подписанным доверенным сертификатом

Флажок включает или выключает использование списка доверенных сертификатов в работе компонента Контроль приложений. Если флажок установлен, Контроль приложений в режиме список разрешенных не блокирует запуск приложений, подписанных доверенными сертификатами.

Флажок доступен, если для параметра Режим Контроля приложений выбран вариант Список разрешенных.

По кнопке Настроить открывается окно, в котором вы можете настроить список доверенных сертификатов Контроля приложений.

Правила Контроля приложений

Блок параметров содержит кнопку Настроить, по нажатию на которую открывается окно Правила Контроля приложений.

Применение правил

В раскрывающемся списке вы можете выбрать способ добавления правил:

  • Заменить правилами из политики локальные правила. При выборе этого элемента списка приложение применяет только правила, заданные в политике.
  • Добавить правила из политики к локальным правилам (значение по умолчанию). При выборе этого элемента списка приложение применяет правила, заданные в политике, совместно с локальными правилами, настроенными на защищаемом устройстве.