О правилах контроля приложений

Правило контроля приложений – набор условий, при которых Контроль приложений разрешает или запрещает запуск стороннего приложения выбранной группе пользователей.

Правила ограничивают запуск сторонних приложений по следующим критериям:

Категории приложений. Принадлежность приложения к категории приложений.
Вы можете использовать одну и ту же категорию только в одном правиле.
Пользователи и группы пользователей. Контроль приложений позволяет ограничить доступ к сторонним приложениям для отдельных пользователей или групп пользователей. Например, вы можете ограничить доступ к приложениям для удаленного администрирования для всех пользователей организации, кроме IT-отдела.

Правила контроля приложений могут иметь один из следующих статусов работы:

Включено. Контроль приложений применяет это правило.
Выключено. Контроль приложений не применяет это правило.
Тест. Контроль приложений не запрещает запуск сторонних приложений, но отправляет уведомления об их запуске на Сервер администрирования.

Как добавить правило контроля приложений в Web Console

Как добавить правило контроля приложений в командной строке

Выведите список правил контроля приложений в файл:
kesl-control --get-settings 21 --file <path to file> [--json]
Откройте конфигурационный файл и добавьте секцию для правила с идентификатором # в зависимости от режима работы Контроля приложений:
1. Если выбран режим AppControlMode=AllowList:
  [AllowListRules.item_#]
  
  Description=<rule name>
  
  AppControlRuleStatus=<On|Off|Test>
  
  Category=<category name>
  
  [AllowListRules.item_#.ACL.item_#]
  
  Access=<Allow|Block>
  
  Principal=<user>
2. Если выбран режим AppControlMode=DenyList:
  [DenyListRules.item_#]
  
  Description=<rule name>
  
  AppControlRuleStatus=<On|Off|Test>
  
  Category=<category name>
  
  [DenyListRules.item_#.ACL.item_#]
  
  Access=<Allow|Block>
  
  Principal=<user>
Импортируйте настройки конфигурационного файла в приложение:
kesl-control --set-settings 21 --file <path to file> [--json]

Условные обозначения

Параметры команды

Параметр

Описание

[AllowListRules.item_#]

[DenyListRules.item_#]

Правило контроля приложений с идентификатором #.

[AllowListRules.item_#.ACL.item_#]

[DenyListRules.item_#.ACL.item_#]

Список пользователей, на которых распространяется правило контроля приложений с идентификатором #.

Description

Описание правила контроля приложений.

AppControlRuleStatus

Статус работы правила контроля приложений:

On (значение по умолчанию) – правило включено, Kaspersky Endpoint Security применяет это правило для контроля приложений.

Off – правило не используется для контроля приложений.

Test – Kaspersky Endpoint Security разрешает запуск приложений, на которые распространяется действие правила, но фиксирует информацию о запуске этих приложений в отчете.

Category

Название категории приложений, для которой применяется правило.

Вы можете указать категорию "Золотой образ" (Golden Image).

Access

Тип доступа, назначаемый пользователю или группе пользователей:

Allow (значение по умолчанию) – разрешать запуск приложений.

Block – запрещать запуск приложений.

Principal

Пользователь или группа пользователей, на которых распространяется правило контроля приложений:

\Everyone (значение по умолчанию) – правило применяется для всех пользователей.

<user> – имя пользователя, для которого применяется правило.

@<group name> – название группы пользователей, для которых применяется правило.

Назад "Золотой образ"

Режим тестирования правил контроля приложений Вперед

Вам помогла эта статья?

Что нам нужно улучшить?

Спасибо за ваш отзыв, вы помогаете нам становиться лучше!