Контроль приложений

Контроль приложений управляет запуском сторонних приложений на устройствах пользователей. Это позволяет снизить риск заражения защищенного устройства вредоносным ПО.

Для использования компонента требуется лицензия, которая включает эту функцию.

Как работает Контроль приложений

1. Пользователь пытается запустить стороннее приложение
2. Контроль приложений применяет правила

   Контроль приложений последовательно применяет правила к запускаемому приложению. В зависимости от выбранного режима правил компонент контролирует запуск приложений или тестирует правила. При этом приоритет запрещающего правила выше приоритета разрешающего правила.

3. Завершение проверки

   Если правила запрещают запуск стороннего приложения, компонент блокирует запуск этого приложения и формирует событие Запуск приложения запрещен. В тестовом режиме компонент не блокирует запуск этого приложения и формирует событие Запуск приложения запрещен в тестовом режиме.

Настройка Контроля приложений

1. Проведите инвентаризацию приложений

   С помощью задачи Инвентаризация получите список приложений, установленных на защищаемых устройствах. На основе полученной информации сформируйте список приложений, запуск которых вы хотите запретить.

2. Выберите режим работы Контроля приложений

   Компонент Контроль приложений может работать в одном из двух режимов:

   • Разрешать все, не указанное в списке правил. Контроль приложений разрешает пользователям запуск любых сторонних приложений, кроме тех, которые запрещены правилами.
   • Блокировать все, не указанное в списке правил. Контроль приложений запрещает пользователям запуск любых сторонних приложений, кроме тех, которые разрешены и не запрещены правилами.

   Выбор режима Контроля приложений зависит от политики безопасности вашей организации, а также количества приложений, запуск которых нужно контролировать.

3. Создайте категории приложений

   Определите категории запрещенных или разрешенных приложений. Категории приложений предназначены для всех устройств организации независимо от групп администрирования. Категории приложений позволяют настраивать правила для группы приложений, а не на основе включающих и исключающих условий.

   Рекомендуем создать категорию "приложения для работы", которая включает в себя стандартный набор приложений, используемых в организации. Если различные группы пользователей используют различные наборы приложений для работы, вы можете создать отдельную категорию приложений для работы каждой группы пользователей.

   Рекомендуем настраивать категории приложений в Kaspersky Security Center.

4. Настройте правила контроля приложений

   Компонент контролирует запуск приложений на основе правил контроля приложений – условий, при выполнении которых Контроль приложений разрешает или запрещает запуск стороннего приложения выбранной группе пользователей.

5. Протестируйте правила контроля приложений

   По умолчанию Контроль приложений выключен. Рекомендуем включить Контроль приложений в тестовом режиме и проверить работу созданных правил контроля приложений. Приложение не будет блокировать запуск сторонних приложений, но будет отправлять уведомления об их запуске на Сервер администрирования.

6. Изучите работу правил контроля приложений

   Ознакомьтесь с отчетом о работе Контроля приложений в тестовом режиме. После анализа полученной информации скорректируйте правила контроля приложений.

7. Включите использование правил контроля приложений

   В этом режиме Kaspersky Endpoint Security запрещает запуск сторонних приложений, если их запуск не разрешен правилами.

   Как включить использование правил контроля приложений в Web Console

   1. В главном окне Web Console выберите Управление активами → Политики.
   2. Нажмите на название политики Kaspersky Endpoint Security.

      Откроется окно свойств политики.

   3. Выберите вкладку Параметры приложения.
   4. Перейдите в раздел Контроль безопасности → Контроль приложений.
   5. Убедитесь, что переключатель работы компонента находится в положении Контроль приложений ВКЛЮЧЕН.
   6. В блоке Действие при запуске приложений выберите действие Контроля приложений Применять правила.
   7. Для применения политики на компьютерах закройте замки , сохраните внесенные изменения.

   Как включить использование правил контроля приложений в командной строке

   Для включения тестового режима работы Контроля приложений выполните команду:

   kesl-control --set-settings 21 AppControlRulesAction=ApplyRules

Администратор Kaspersky Security Center или локальный пользователь с назначенной в приложении ролью admin может запрещать или разрешать запуск процессов под учетной записью root, используя Контроль приложений.

Особенности и ограничения

• Контроль приложений не поддерживает управление запуском приложений Snap, Flatpak и AppImage.
• Контроль приложений не контролирует запуск скриптов из интерпретаторов, не поддерживаемых приложением Kaspersky Endpoint Security и запуск скриптов, передаваемых интерпретатору не через командную строку. Kaspersky Endpoint Security поддерживает следующие интерпретаторы: python, perl, bash, ssh.
• Если запуск интерпретатора разрешен правилами контроля, то Контроль приложений не блокирует скрипт, запущенный из этого интерпретатора. Если запуск хотя бы одного из скриптов, указанных в командной строке интерпретатора, запрещен правилами контроля, то Kaspersky Endpoint Security блокирует все скрипты, указанные в командной строке интерпретатора. Исключение: cat script.py | python.