Режим тестирования правил контроля приложений

Чтобы убедиться, что правила Контроля приложений не блокируют приложения, необходимые для работы, рекомендуется включить тестирование правил контроля приложений. В этом режиме Kaspersky Endpoint Security не будет блокировать запуск сторонних приложений, но будет отправлять уведомления об их запуске на Сервер администрирования.

По умолчанию Контроль приложений разрешает запуск всех сторонних приложений, кроме запрещенных правилами.

Тестирование правил Контроля приложений

1. Сформируйте правила Контроля приложений

   Настройте и включите правила контроля приложений, которые вы хотите протестировать. Например, вы можете составить правила, запрещающие запуск любых сторонних приложений, кроме приложений из категорий "Золотой образ" и "Приложения для работы".

2. Включите Контроль приложений в тестовом режиме

   Как включить тестовый режим Контроля приложений в Web Console

   1. В главном окне Web Console выберите Управление активами → Политики.
   2. Нажмите на название политики Kaspersky Endpoint Security.

      Откроется окно свойств политики.

   3. Выберите вкладку Параметры приложения.
   4. Перейдите в раздел Контроль безопасности → Контроль приложений.
   5. Убедитесь, что переключатель работы компонента находится в положении Контроль приложений ВКЛЮЧЕН.
   6. В блоке Действие при запуске приложений выберите действие Контроля приложений Информировать.
   7. Для применения политики на компьютерах закройте замки , сохраните внесенные изменения.

   Как включить тестовый режим Контроля приложений в командной строке

   Для включения тестового режима работы Контроля приложений выполните команду:

   kesl-control --set-settings 21 AppControlRulesAction=TestRules

3. Ознакомьтесь с результатами тестирования

   Изучите отчет Контроля приложений и события по результатам работы компонента, приходящие в Kaspersky Security Center.

   Как посмотреть отчет Контроля приложений в Web Console

   1. В главном окне Web Console выберите Управление активами → Политики.
   2. Нажмите на название политики Kaspersky Endpoint Security.

      Откроется окно свойств политики.

   3. Выберите вкладку Параметры приложения.
   4. Перейдите в раздел Контроль безопасности → Контроль приложений.
   5. Убедитесь, что переключатель работы компонента находится в положении Контроль приложений ВКЛЮЧЕН.
   6. В таблице правил контроля приложений нажмите на кнопку Посмотреть отчет.
   7. Откроется окно Отчет о запрещенных приложениях в тестовом режиме.
   8. Ознакомьтесь с информацией о запусках запрещенных приложений в тестовом режиме.

   Как посмотреть события по результатом тестовой работы Контроля приложений

   1. В главном окне Web Console выберите Мониторинг → Выборки событий.
   2. Нажмите на кнопку Добавить.
   3. В открывшемся окне Новая выборка событий укажите имя выборки. Например, "Тестирование правил Контроля приложений".
   4. Перейдите в раздел События и задайте следующие параметры:
      • Название приложения – Kaspersky Endpoint Security for Linux.
      • Уровень критичности – Информационное сообщение.
      • Выберите опцию Включить выбранные общие события.
      • Установите флажки напротив событий Запуск приложения запрещен в тестовом режиме и Запуск приложения разрешен в тестовом режиме.
   5. Если необходимо, настройте остальные параметры.
   6. Сохраните внесенные изменения.
   7. Нажмите на имя выборки, чтобы посмотреть результат выборки событий.
4. Скорректируйте правила

   Если для всех приложений, которые необходимы для работы пользователю компьютера, отсутствуют события о запрете запуска в тестовом режиме, то созданы верные правила.

   В противном случае скорректируйте параметры созданных вами правил, создать дополнительные или удалить существующие правила.