Инвентаризация приложений

Для создания оптимальных правил контроля приложений рекомендуется получить представление о приложениях, используемых на защищаемых устройствах локальной сети организации. Задача Инвентаризация позволяет получить следующую информацию:

• название и версия стороннего приложения;
• краткое описание.

Для использования задачи требуется лицензия, которая включает эту функцию.

В базе данных приложения Kaspersky Security Center может храниться информация о 150 000 обработанных файлов. При достижении этого лимита новые файлы не будут обработаны. Для возобновления работы инвентаризации требуется удалить с защищаемого устройства файлы, добавленные в базу данных Kaspersky Security Center при предыдущей инвентаризации.

Настройка и запуск задачи Инвентаризация

1. Создайте задачу Инвентаризация

   Как создать задачу Инвентаризация в Web Console

   1. В главном окне Web Console выберите Задачи.

      Откроется список задач.

   2. Нажмите на кнопку Добавить.

      Запустится мастер создания задачи.

   3. Настройте параметры задачи:
      1. В раскрывающемся списке Приложение выберите Kaspersky Endpoint Security для Linux 12.5.
      2. В раскрывающемся списке Тип задачи выберите Инвентаризация.
      3. В поле Название задачи введите название задачи.
      4. В блоке Устройства, которым будет назначена задача выберите область действия задачи.
   4. Выберите устройства в соответствии с выбранным вариантом области действия задачи.
   5. Завершите работу мастера.

   Как создать задачу Инвентаризация в командной строке

   Для создания задачи выполните команду:

   kesl-control --create-task <task name> --type InventoryScan

   где <task name> – имя новой задачи.

   В результате выполнения команды приложение отобразит ID созданной задачи.

   Пример результата выполнения команды:

   Задача создана (идентификатор задачи: 100)

2. Настройте области инвентаризации

   Для запуска задачи должна быть указана хотя бы одна область инвентаризации. По умолчанию задана область Executable commands (Исполняемые команды) – /usr/bin.

   Kaspersky Endpoint Security проверяет объекты в указанных областях в том порядке, в каком эти области перечислены в списке. Если требуется, поместите вложенную директорию выше родительской в списке, чтобы у вложенной директории параметры безопасности могли отличаться от родительской.

   Как задать область инвентаризации в Web Console

   1. В главном окне Web Console выберите Задачи.

      Откроется список задач.

   2. Нажмите на созданную задачу инвентаризации.

      Откроется окно свойств задачи.

   3. Выберите вкладку Параметры приложения.
   4. Перейдите в раздел Области инвентаризации.
   5. Нажмите на кнопку Добавить.

      Откроется окно добавления областей инвентаризации.

   6. В поле Название области укажите имя области инвентаризации, например, Файлы на рабочем столе.
   7. В поле Путь укажите путь к отдельному файлу или к директории, например, /path/to/folder. Kaspersky Endpoint Security поддерживает символы * и ? для ввода маски.
   8. Если необходимо, укажите маски имен объектов в формате командной оболочки, например, *.txt, file?.*. Добавляйте маски по одной.
   9. Сохраните внесенные изменения.

   Как задать область инвентаризации в командной строке

   1. Выполните команду:

      kesl-control --set-settings <task name | task ID> ScanScope.item_#.UseScanArea=Yes

      [ScanScope.item_#.AreaDesc=<description of the area>\]

      [ScanScope.item_#.AreaMask.item_#=<mask in shell format>\]

      ScanScope.item_#.Path=<path to the directory>

   2. Для проверки текущих настроек задачи выполните следующую команду:

      kesl-control --get-settings <task name | task ID>

   Условные обозначения

   

   Текст без квадратных и фигурных скобок	Элементы, которые необходимо ввести, как показано в команде.
   <Текст>	Значение, которое необходимо ввести.
   [Текст]	Необязательный параметр.
   Вертикальная полоса |	Взаимоисключающие элементы. Вам нужно выбрать одно значение.
   Многоточие …	Элементы, которые могут повторяться и использоваться несколько раз.
   Символ решетки #	Номер секции добавляемой области. Например, 0000, 0001 и так далее.

   Параметры задачи Инвентаризация

   Параметр	Описание
   UseScanArea=Yes	Включение области инвентаризации с идентификатором #. Вы можете временно отключить проверку области инвентаризации для приложения, а не удалять область. Для этого задайте значение ScanScope.item_#.UseScanArea=No.
   AreaDesc	Описание области инвентаризации. Максимальная длина строки, задаваемой этим параметром: 4096 символов.
   AreaMask.item_#	Ограничение области инвентаризации. В области инвентаризации приложение проверяет только объекты, указанные с помощью масок в формате shell. Вы можете указать несколько элементов ScanScope.item_#.AreaMask.item_# в любом порядке. Приложение будет обрабатывать области по индексу в порядке возрастания. Например, ScanScope.item_0001.AreaMask.item_0001=*.exe ScanScope.item_0001.AreaMask.item_0002=*.txt.
   Path	Путь к директории с проверяемыми объектами. Kaspersky Endpoint Security поддерживает символы * и ? для ввода маски. Значение по умолчанию: /usr/bin

3. Если необходимо, измените настройки задачи

   Как настроить задачу Инвентаризация в Web Console

   1. В главном окне Web Console выберите Задачи.

      Откроется список задач.

   2. Нажмите на созданную задачу инвентаризации.

      Откроется окно свойств задачи.

   3. Выберите вкладку Параметры приложения.
   4. Перейдите в раздел Настройки инвентаризации.
   5. Выберите действие с категорией приложений "Золотой образ":
      • Оставить без изменений – не изменять категорию приложений "Золотой образ" после выполнения инвентаризации. По умолчанию выбрано это значение. Этот вариант используется, когда вы хотите получить список сторонних приложений, используемых на устройстве, но не записывать их в категорию "Золотой образ".
      • Обновить или создать (если не создана) – добавлять приложения, обнаруженные на устройстве при инвентаризации, в категорию "Золотой образ". Если категория отсутствует, она будет создана. Если категория существует, список приложений в ней будет обновлен.
      • Удалить – очистить категорию приложений "Золотой образ" (Golden Image). Приложение очищает категорию сразу после запуска задачи без инвентаризации файлов на устройстве.
   6. Если необходимо, установите флажки:
      • Инвентаризация файлов скриптов. Проверка на наличие скриптов в области инвентаризации. Приложение отправляет эту информацию в Kaspersky Security Center.
      • Проверять все исполняемые файлы.
      • Проверять двоичные файлы. Проверка двоичных файлов (с расширениями .elf, .java и .pyc).
   7. Сохраните внесенные изменения.

   Как настроить задачу Инвентаризация в командной строке

   Выполните команду:

   kesl-control --set-settings <task name | task ID> ScanScripts=<Yes|No> ScanBinaries=<Yes|No> ScanAllExecutable=<Yes|No> GoldenImageAction=<DoNothing|Create|Remove>

   Условные обозначения

   Параметры задачи Инвентаризация

   Параметр	Описание
   ScanScripts	Проверка скриптов в области инвентаризации: Yes (значение по умолчанию) – проверять скрипты. No – не проверять скрипты.
   ScanBinaries	Проверка двоичных файлов (с расширениями elf, java и pyc): Yes (значение по умолчанию) – проверять бинарные файлы. No – не проверять бинарные файлы.
   ScanAllExecutable	Проверка исполняемых файлов: Yes (значение по умолчанию) – проверять файлы с исполняемым битом. No – не проверять файлы с исполняемым битом.
   GoldenImageAction	Действие, которое Kaspersky Endpoint Security выполняет с категорией приложений "Золотой образ" по завершении задачи Инвентаризация: DoNothing (значение по умолчанию) – не изменять категорию приложений "Золотой образ". Create – добавлять обнаруженные приложения в категорию приложений "Золотой образ". Если категория отсутствует, она будет создана. Если категория существует, список приложений в ней будет обновлен. Remove – очистить категорию приложений "Золотой образ" (Golden Image). Приложение очищает категорию сразу после запуска задачи без инвентаризации файлов на устройстве.

4. Настройте области исключения

   Исключение имеет более высокий приоритет, чем область инвентаризации. Исключенный объект не проверяется, даже если находится в области инвентаризации. Если область инвентаризации задана на более низком уровне, чем директория, указанная в исключении, то приложение не отслеживает эту область инвентаризации во время выполнения задачи.

   Как задать область исключения в Web Console

   1. В главном окне Web Console выберите Задачи.
   2. Откроется список задач.
   3. Нажмите на созданную задачу инвентаризации.

      Откроется окно свойств задачи.

   4. Выберите вкладку Параметры приложения.
   5. Перейдите в раздел Области исключения.
   6. Нажмите на кнопку Добавить.

      Откроется окно добавления областей исключения.

   7. В поле Название области укажите имя области исключения, например, Системные файлы.
   8. В поле Путь укажите путь к отдельному файлу или к директории (например, /path/to/folder). Kaspersky Endpoint Security поддерживает символы * и ? для ввода маски.
   9. Укажите маски имен объектов в формате командной оболочки (например, *.txt или file?.*). Добавляйте маски по одной.
   10. Сохраните внесенные изменения.

   Как задать область исключения в командной строке

   1. Выполните команду:

      kesl-control --set-settings <task name | task ID> ExcludedFromScanScope.item_#.UseScanArea=Yes

      [ExcludedFromScanScope.item_#.AreaDesc=<description of the area>\]

      [ExcludedFromScanScope.item_#.AreaMask.item_#=<mask in shell format>\]

      ExcludedFromScanScope.item_#.Path=<path to the directory>

   2. Для проверки текущих настроек задачи выполните следующую команду:

      kesl-control --get-settings <task name | task ID>

   Условные обозначения

   Параметры задачи Инвентаризация

   Параметр	Описание
   UseScanArea	Исключение указанной области из инвентаризации. Вы можете временно отключить область исключения для приложения, а не удалять область. Для этого задайте значение ExcludedFromScanScope.item_#.UseScanArea=No.
   AreaDesc	Описание области исключения из инвентаризации.
   AreaMask.item_#	Ограничение области исключения. В области исключения приложение не проверяет только объекты, указанные с помощью масок в формате shell. Вы можете указать несколько элементов ExcludedFromScanScope.item_#.AreaMask.item_# в любом порядке. Приложение будет обрабатывать области по индексу в порядке возрастания. Например, ExcludedFromScanScope.item_0001.AreaMask.item_0001=*.exe ScanScope.item_0001.AreaMask.item_0002=*.txt.
   Path	Путь к директории, которую необходимо исключить из инвентаризации. Kaspersky Endpoint Security поддерживает символы * и ? для ввода маски.

   Пример исключения из инвентаризации директории /tmp:

   kesl-control --set-settings 100 ExcludedFromScanScope.item_0001.UseScanArea=Yes ScanScope.item_0001.Path=/tmp

5. Запустите задачу

   Как запустить задачу Инвентаризация в Web Console

   1. В главном окне Web Console выберите Задачи.

      Откроется список задач.

   2. Установите флажок напротив созданной задачи.
   3. Нажмите на кнопку Запустить.

   Как запустить задачу Инвентаризация в командной строке

   Для запуска задачи выполните команду:

   kesl-control --start-task <task ID|name> [-W] [--progress]

   где:

   • <task ID|name> – идентификатор, присвоенный задаче в момент создания, или имя задачи в командной строке.
   • [-W] – включение вывода текущих событий, связанных с этой задачей.
   • [--progress] – включение отображения хода выполнения задачи.

Просмотр списка обнаруженных приложений

Чтобы просмотреть список приложений, обнаруженных на устройствах, в Web Console:

1. В главном окне Web Console выберите Задачи.

   Откроется список задач.

2. Нажмите на созданную задачу инвентаризации.

   Откроется окно свойств задачи.

3. Выберите вкладку Результаты.

Просмотреть список приложений, обнаруженных на устройстве

kesl-control --get-app-list [--json]

Kaspersky Endpoint Security отобразит следующую информацию об обнаруженных приложениях:

• Дата и время инвентаризации
• Количество приложений
• Список приложений, содержащий следующую информацию:
  • Путь к приложению
  • Хеш-сумма приложения
  • Тип приложения. Например: Script, Executable.
  • Категории, к которым принадлежит приложение (если они были созданы ранее). Вы можете просмотреть список созданных категорий приложений с помощью команды:

    kesl-control --get-categories

  При добавлении новой категории информация о ней в списке приложений не обновляется автоматически. Чтобы обновить список приложений, требуется запустить задачу Инвентаризация еще раз.