Kaspersky Embedded Systems Security для Linux

Настройка контроля приложений в Web Console

В Web Console вы можете настраивать параметры контроля приложений в свойствах политики (Параметры приложения Контроль безопасности Контроль приложений).

Параметры компонента Контроль приложений

Параметр

Описание

Контроль приложений включен / выключен

Переключатель включает или выключает компонент Контроль приложений.

По умолчанию переключатель выключен.

Действие при запуске приложений, запрещенных правилами

Действие, которое приложение Kaspersky Embedded Systems Security будет выполнять при обнаружении попытки запуска приложения, удовлетворяющего настроенным правилам:

  • Тестировать правила. При выборе этого варианта приложение Kaspersky Embedded Systems Security тестирует правила и формирует событие о попытке запуска приложения, удовлетворяющего правилам.
  • Применять правила (значение по умолчанию). При выборе этого варианта приложение Kaspersky Embedded Systems Security применяет правила контроля приложений и выполняет заданное в правилах действие.

Режим Контроля приложений

Режим работы компонента Контроль приложений:

  • Список разрешенных. При выборе этого варианта приложение Kaspersky Embedded Systems Security запрещает всем пользователям запуск любых приложений, кроме тех, которые указаны в правилах контроля приложений или подписаны доверенными сертификатами Контроля приложений.
  • Список запрещенных (значение по умолчанию). При выборе этого варианта приложение Kaspersky Embedded Systems Security разрешает всем пользователям запуск любых приложений, кроме тех, которые указаны в правилах контроля приложений.

Доверять приложениям, подписанным доверенным сертификатом / Не доверять приложениям, подписанным доверенным сертификатом

Переключатель включает или выключает использование списка доверенных сертификатов в работе компонента Контроль приложений. Если переключатель включен, Контроль приложений в режиме список разрешенных не блокирует запуск приложений, подписанных доверенными сертификатами.

Параметр доступен, если для параметра Режим Контроля приложений выбран вариант Список разрешенных.

По ссылке Управлять доверенными сертификатами Контроля приложений открывается окно, в котором вы можете настроить список доверенных сертификатов Контроля приложений.

Правила Контроля приложений

По ссылке Настроить правила открывается окно Правила Контроля приложений.

Применение правил

В раскрывающемся списке вы можете выбрать способ добавления правил:

  • Заменить правилами из политики локальные правила. При выборе этого элемента списка приложение применяет только правила, заданные в политике.
  • Добавить правила из политики к локальным правилам (значение по умолчанию). При выборе этого элемента списка приложение применяет правила, заданные в политике, совместно с локальными правилами, настроенными на защищаемом устройстве.