Импорт правил запрета
Вы можете импортировать файл с MD5- и SHA256-хешами файлов, запуск которых хотите запретить. Для каждого хеша Kaspersky Anti Targeted Attack Platform создаст отдельное правило запрета.
Максимальный размер импортируемого файла - 10 МБ. На одной строке должен располагаться только один хеш.
Чтобы импортировать правила запрета:
- В окне веб-интерфейса приложения выберите раздел Политики.
Откроется таблица правил запрета.
- Нажмите на кнопку Добавить.
- Выберите Импортировать правила.
Откроется окно импорта правил запрета.
- Задайте значения следующих параметров:
- Состояние – состояние правила запрета:
- Если вы хотите включить все импортированные правила запрета, переведите переключатель в положение Вкл.
- Если вы хотите отключить все импортированные правила запрета, переведите переключатель в положение Откл.
- Если вы хотите, чтобы приложение выводило уведомление о срабатывании правил запрета пользователю компьютера, на который распространяется запрет, установите флажок Показывать пользователю уведомление о блокировке запуска файла.
Поле Запрет для недоступно для редактирования. По умолчанию правила запрета, созданные на сервере PCN, распространяются на все хосты, подключенные к этому серверу PCN и ко всем серверам SCN, подключенным к этому серверу PCN (если вы используете режим распределенного решения и мультитенантности).
- Состояние – состояние правила запрета:
- Загрузите файл с хешами файлов, для которых вы хотите создать правила запрета, с помощью кнопки Обзор.
Откроется окно выбора файлов.
- Выберите файл, который вы хотите загрузить, и нажмите на кнопку Открыть.
Окно выбора файлов закроется.
- Нажмите на кнопку Добавить.
Правила будут импортированы.
Для пользователей с ролью Аудитор функция импорта правил запрета на запуск файла недоступна.
У пользователей с ролью Сотрудник службы безопасности нет доступа к правилам запрета.
