Создание пополняемой вручную категории приложений

Развернуть всё | Свернуть всё

Вы можете указать набор критериев в качестве шаблона для исполняемых файлов, запуск которых вы хотите разрешить или запретить в своей организации. На основе исполняемых файлов, соответствующих критериям, вы можете создать категорию приложений и использовать ее в настройке компонента Контроль приложений.

Чтобы создать пополняемую вручную категорию приложений:

1. В главном окне приложения перейдите в раздел Операции → Сторонние приложения → Категории приложений.

   Откроется страница со списком категорий приложений.

2. Нажмите на кнопку Добавить.

   Запустится мастер создания категории. Для продолжения работы мастера нажмите на кнопку Далее.

3. На шаге Выбор способа создания категории, укажите имя категории приложений и выберите параметр Пополняемая вручную категория. Данные об исполняемых файлах добавляются в категорию вручную.
4. На шаге Условия нажмите на кнопку Добавить, чтобы добавить критерий условия для включения файлов в создаваемую категорию.
5. На шаге Критерии условия выполните следующие действия:
   1. Выберите тип правила для создания категории:
      • Из KL-категории

        Если выбран этот вариант, в качестве условия добавления приложений в пользовательскую категорию можно указать категорию приложений "Лаборатории Касперского". Приложения, входящие в указанную KL-категорию, будут добавлены в пользовательскую категорию приложений.

      • Выберите сертификат из хранилища сертификатов

        Если выбран этот вариант, можно указать сертификаты из хранилища. Условие категории соответствует только исполняемым файлам, которые подписаны указанным сертификатом.

        Сертификаты будут добавлены в хранилище, если вы создали и запустили задачу инвентаризации или установили флажок О запускаемых приложениях в политике Kaspersky Endpoint Security. Вы можете выполнить оба действия.

        Информация о сертификатах может быть извлечена только из исполняемых файлов формата PE (.exe, .dll, .sys).

      • Задайте путь к приложению (поддерживаются маски)

        Если выбран этот вариант, можно указать папку на клиентском устройстве, исполняемые файлы из которой будут добавлены в пользовательскую категорию приложений.

      • Съемный диск

        Если выбран этот вариант, можно указать тип носителя (любой или съемный диск), на котором выполняется запуск приложения. Приложения, запускаемые на носителе выбранного типа, будут добавлены в пользовательскую категорию приложений.

      • Хеши файлов папки, метаданные файлов папки или сертификаты из папки:
        • Выберите из списка исполняемых файлов

          Если выбран этот вариант, приложения для добавления в категорию можно выбрать из списка исполняемых файлов на клиентском устройстве.

        • Выберите из реестра приложений

          Если выбран этот параметр, отображается реестр приложений. После того как вы выберете приложение из реестра, откроется окно с параметрами, заполненными метаданными из выбранного вами приложения:

          • Имя файла.
          • Версия файла. Вы можете указать точное значение версии или написать условие, например, "больше, чем 5.0".
          • Название приложения.
          • Версия приложения. Вы можете указать точное значение версии или написать условие, например, "больше, чем 5.0".
          • Производитель.

          Обратите внимание, что блокируется только запуск исполняемых файлов, соответствующих указанным параметрам, но не запуск выбранного вами приложения. Если выбранные метаданные приложения совпадают с метаданными исполняемого файла, который запускается при запуске приложения, вы можете перейти к следующему шагу. Иначе вам нужно будет изменить значения вручную, чтобы они совпадали с метаданными исполняемого файла.

        • Задайте вручную

          Если выбран этот вариант, вам нужно указать хеш файла, метаданные или сертификат в качестве условия добавления приложений в пользовательскую категорию.

          Хеш файла

          В зависимости от версии приложения безопасности, установленного на устройствах в вашей сети, необходимо выбрать алгоритм вычисления хеш-функции приложением Kaspersky EDR Expert для файлов категории. Информация о хеш-значениях, вычисленных хеш-функциями, хранится в базе данных Сервера администрирования.

          SHA256 – криптографическая хеш-функция, в алгоритме которой не найдено уязвимости, и она считается наиболее надежной криптографической функцией в настоящее время. Kaspersky Endpoint Security для Linux поддерживает вычисление SHA256.

          Выберите один из вариантов вычисления хеш-функции приложением Kaspersky EDR Expert для файлов категории:

          • Если все экземпляры приложений безопасности, установленных в вашей сети, являются Kaspersky Endpoint Security for Linux, установите флажок SHA256.
          • Установите флажок MD5-хеш, только если вы используете Kaspersky Endpoint Security for Windows. Kaspersky Endpoint Security for Linux не поддерживает хеш-функцию MD5.

          Метаданные

          Если этот параметр выбран, вы можете указать метаданные файла такие как имя файла, версию файла и поставщика. Условие категории соответствует только исполняемым файлам с одинаковыми метаданными.

          Сертификат

          Если выбран этот вариант, можно указать сертификаты из хранилища. Условие категории соответствует только исполняемым файлам, которые подписаны указанным сертификатом.

          Сертификаты будут добавлены в хранилище, если вы создали и запустили задачу инвентаризации или установили флажок О запускаемых приложениях в политике Kaspersky Endpoint Security. Вы можете выполнить оба действия.

        • Из архивной папки

          Если выбран этот параметр, вы можете указать файл в архивной папке и выбрать, какое условие вы хотите использовать для добавления приложений в пользовательскую категорию. Архивная папка распаковывается, и выбранные условия применяются к файлам в этой папке. В качестве условия, можно выбрать один следующих критериев:

          • Хеш файла

            Вы можете выбрать, какую хеш-функцию (MD5 или SHA256) вы хотите использовать для вычисления значения хеш-функции. Приложения, имеющие такой же хеш, как и файлы в архивной папке, будут добавлены в пользовательскую категорию приложений.

            Выберите хеш-функцию MD5, только если вы используете Kaspersky Endpoint Security для Windows. Kaspersky Endpoint Security for Linux не поддерживает хеш-функцию MD5.

          • Метаданные

            Выберите, какие метаданные вы хотите использовать в качестве критерия. Исполняемые файлы, имеющие такие же метаданные, будут добавлены в пользовательскую категорию приложений.

          • Сертификат

            Выберите, какие параметры сертификата (имя субъекта сертификата, отпечаток пальца или кем выписан сертификат) вы хотите использовать в качестве критерия. Исполняемые файлы, подписанные сертификатами, которые имеют те же параметры, будут добавлены в пользовательскую категорию.

          Для использования критериев Метаданные и Сертификат нужно вручную указать их после загрузки файла или архивной папки.

          Если выбран этот параметр, вы можете указать файл в архивной папке и выбрать, какое условие вы хотите использовать для добавления приложений в пользовательскую категорию. Архивная папка распаковывается, и выбранные условия применяются к файлам в этой папке. В качестве условия, можно выбрать один следующих критериев:

          • Хеш файла

            Вы можете выбрать, какую хеш-функцию (MD5 или SHA256) вы хотите использовать для вычисления значения хеш-функции. Приложения, имеющие такой же хеш, как и файлы в архивной папке, будут добавлены в пользовательскую категорию приложений.

            Выберите хеш-функцию MD5, только если вы используете Kaspersky Endpoint Security для Windows. Kaspersky Endpoint Security for Linux не поддерживает хеш-функцию MD5.

          • Метаданные

            Выберите, какие метаданные вы хотите использовать в качестве критерия. Исполняемые файлы, имеющие такие же метаданные, будут добавлены в пользовательскую категорию приложений.

          • Сертификат

            Выберите, какие параметры сертификата (имя субъекта сертификата, отпечаток пальца или кем выписан сертификат) вы хотите использовать в качестве критерия. Исполняемые файлы, подписанные сертификатами, которые имеют те же параметры, будут добавлены в пользовательскую категорию.

          Для использования критериев Метаданные и Сертификат нужно вручную указать их после загрузки файла или архивной папки.

   2. При необходимости добавьте комментарий в поле Описание. Количество символов не может превышать 1000.

      Позже вы можете изменить или удалить комментарий. Для этого в свойствах категории приложений откройте вкладку Условия, а затем в столбце Критерий условия перейдите по ссылке с условием, для которого вы хотите изменить или удалить комментарий.

      При выборе типа правила Из KL-категории вы можете добавить один комментарий для всех условий, которые будут созданы на основе этого типа правила. Вы можете изменить или удалить комментарий для каждого условия отдельно.

   Выбранный критерий добавлен в список условий.

   Вы можете добавить любое количество критериев для создаваемой категории приложений.

6. На шаге Исключения нажмите на кнопку Добавить, чтобы добавить критерий в область исключений и исключить файлы из создаваемой категории.

   При необходимости вы можете добавите комментарий в поле Описание. Количество символов не может превышать 1000.

   Позже вы можете изменить или удалить комментарий. Для этого в свойствах категории приложений откройте вкладку Исключения, а затем в столбце Критерий условия перейдите по ссылке с условием, для которого вы хотите изменить или удалить комментарий.

7. На шаге Критерии условия, выберите тип правила из списка, так же, как вы выбрали тип правила для создания категории.

После завершения работы мастера категория приложений будет создана и отобразится в списке категорий приложений. Вы можете создать категорию приложений при настройке компонента Контроль приложений.

Подробное описание компонента Контроль приложений см. в онлайн-справке Kaspersky Endpoint Security for Linux и Kaspersky Endpoint Security for Windows.