Создание категории приложений

Для удобства формирования правил Контроля приложений вы можете создать категории приложений.

Kaspersky Endpoint Security определяет категорию приложения с помощью следующих технологий:

• Антивирусные базы
• Облачные службы Kaspersky Security Network
• Эвристический анализ – технология позволяет выявлять угрозы, которые еще не внесены в базы данных "Лаборатории Касперского".

Для Kaspersky Endpoint Security для Linux категории могут быть созданы на основе следующих параметров:

• имя исполняемого файла приложения;
• имя директории с исполняемым файлом приложения;
• хеш исполняемого файла приложения. Допускается использование только SHA256.

  Для указания имен файлов и директорий вы можете использовать маски.

  Правила задания масок

  Вы можете использовать символ * (любая последовательность символов) или символ ? (один любой символ) для формирования маски имени файла или директории.

  Вы можете указать символ * вместо любого набора символов (включая пустой набор) в имени файла или директории, включающего символ /. Например, /dir/*/file*/ или /dir/file*/.

  Вы можете указать символ ? вместо любого одного символа (включая символ /) в имени файла или директории.

Рекомендуется создать категорию "приложения для работы", которая включает в себя стандартный набор приложений, используемых в организации. Если различные группы пользователей используют различные наборы приложений для работы, вы можете создать отдельную категорию приложений для работы каждой группы пользователей.

Kaspersky Endpoint Security для Linux не поддерживает KL-категории.

Чтобы создать категорию приложений в Kaspersky Security Center, выполните следующие действия:

1. В главном окне Web Console выберите Управление активами → Сторонние приложения → Категории приложений.
2. Нажмите на кнопку Добавить.

   Запустится мастер создания пользовательской категории.

3. Следуйте указаниям мастера создания пользовательской категории.

Развернуть всё | Свернуть всё

Шаг 1. Ввод названия и выбор типа категории

На этом шаге укажите название категории приложений и выберите один из следующих типов категорий приложений:

• Пополняемая вручную категория. Данные об исполняемых файлах добавляются в категорию вручную. Если вы выбрали этот тип категории, то на шаге Условия и шаге Исключения вы сможете задать критерии, по которым исполняемые файлы будут попадать в категорию.
• Категория, в которую входят исполняемые файлы из указанной папки. Исполняемые файлы приложений, копируемых в указанную папку, обрабатываются автоматически, и их метрики заносятся в категорию. Если вы выбрали этот тип категории, то следующем шаге вы сможете указать папку, исполняемые файлы из которой будут автоматически попадать в категорию.
• Категория, в которую входят исполняемые файлы с выбранных устройств. Исполняемые файлы обрабатываются автоматически, их метрики заносятся в категорию. Если вы выбрали этот тип категории, то на следующем шаге вы сможете указать компьютер, исполняемые файлы c которого будут автоматически попадать в категорию.

Шаг 2. Настройка условий для включения приложений в категорию

Этот шаг доступен, если вы выбрали тип категории Пополняемая вручную категория. Данные об исполняемых файлах добавляются в категорию вручную.

На этом шаге выберите критерии для включения приложений в категорию:

• Из KL-категории

  Если выбран этот вариант, в качестве условия добавления приложений в пользовательскую категорию можно указать категорию приложений "Лаборатории Касперского". KL-категория – сформированный специалистами "Лаборатории Касперского" список приложений, обладающих общими тематическими признаками. Например, KL-категория "Офисные приложения" включает в себя приложения из пакетов Microsoft Office, Adobe Acrobat и другие.

  Вы можете выбрать все KL-категории, чтобы сформировать расширенный список доверенных приложений.

• Выберите сертификат из хранилища сертификатов

  Если выбран этот вариант, можно указать сертификаты из хранилища. Условие категории соответствует только исполняемым файлам, которые подписаны указанным сертификатом.

  Если в качестве условия срабатывания правила вы выбрали сертификат, убедитесь, что этот сертификат добавлен в доверенное системное хранилище на компьютере, и проверьте параметры использования доверенного системного хранилища в приложении.

• Задайте путь к приложению (поддерживаются маски)

  Если выбран этот вариант, можно указать файл или папку на клиентском устройстве, исполняемые файлы из которой будут добавлены в пользовательскую категорию приложений. Вы можете использовать регулярные выражения, такие как C:\path_to_exe\*, например: C:\Program Files\Internet Explorer\*.

• Съемный диск

  Если выбран этот вариант, можно указать тип носителя (любой или съемный диск), на котором выполняется запуск приложения. Приложения, запускаемые на носителе выбранного типа, будут добавлены в пользовательскую категорию приложений.

• Хеши файлов папки, метаданные файлов папки или сертификаты из папки:
  • Выберите из списка исполняемых файлов

    Если выбран этот вариант, приложения для добавления в категорию можно выбрать из списка исполняемых файлов на клиентском устройстве.

  • Выберите из реестра приложений

    Если выбран этот параметр, отображается реестр приложений. После того как вы выберете приложение из реестра, откроется окно с параметрами, заполненными метаданными из выбранного вами приложения:

    • Имя файла.
    • Версия файла. Вы можете указать точное значение версии или написать условие, например, "больше, чем 5.0".
    • Название приложения.
    • Версия приложения. Вы можете указать точное значение версии или написать условие, например, "больше, чем 5.0".
    • Производитель.

    Обратите внимание, что блокируется только запуск исполняемых файлов, соответствующих указанным параметрам, но не запуск выбранного вами приложения. Если выбранные метаданные программы совпадают с метаданными исполняемого файла, который запускается при запуске программы, вы можете перейти к следующему шагу. Иначе вам нужно будет изменить значения вручную, чтобы они совпадали с метаданными исполняемого файла.

  • Задайте вручную

    Если выбран этот вариант, вам нужно указать хеш файла, метаданные или сертификат в качестве условия добавления приложений в пользовательскую категорию.

    Хеш файла

    В зависимости от версии приложения безопасности, установленного на устройствах в вашей сети, необходимо выбрать алгоритм вычисления хеш-функции приложением Kaspersky Endpoint Security для файлов категории. Информация о хеш-значениях, вычисленных хеш-функциями, хранится в базе данных Сервера администрирования.

    SHA256 – криптографическая хеш-функция, в алгоритме которой не найдено уязвимости, и она считается наиболее надежной криптографической функцией в настоящее время. Kaspersky Endpoint Security 10 и выше поддерживают вычисление хеш-функции SHA256. Вычисление хеш-функции MD5 поддерживается для версий ниже Kaspersky Endpoint Security 10.

    Выберите один из вариантов вычисления хеш-функции приложением Kaspersky Endpoint Security для файлов категории:

    • Если все экземпляры приложений безопасности, установленных в вашей сети, являются версиями приложения Kaspersky Endpoint Security 10 и выше, установите флажок SHA256. Не рекомендуется добавлять категорию, созданную по критерию SHA256 исполняемого файла, для версий приложений ниже Kaspersky Endpoint Security 10. Это может привести к сбою приложения безопасности. В этом случае вы можете использовать криптографическую хеш-функцию MD5 для файлов категории.
    • Если в вашей сети установлены более ранние версии, чем Kaspersky Endpoint Security 10, установите флажок MD5-хеш. Добавить категорию, созданную по критерию контрольной суммы MD5 исполняемого файла, для Kaspersky Endpoint Security 10 и выше, невозможно. В этом случае вы можете использовать криптографическую хеш-функцию SHA256 для файлов категории.
    • Если разные устройства в вашей сети используют как более ранние, так и более поздние версии Kaspersky Endpoint Security 10, установите флажок SHA256 и флажок MD5-хеш.

    Метаданные

    Если этот параметр выбран, вы можете указать метаданные файла такие как имя файла, версию файла и поставщика. Условие категории соответствует только исполняемым файлам с одинаковыми метаданными.

    Сертификат

    Если выбран этот вариант, можно указать сертификаты из хранилища. Условие категории соответствует только исполняемым файлам, которые подписаны указанным сертификатом.

  • Из файла MSI-пакета/архивной папки

    Если выбран этот вариант, в качестве условия добавления приложений в пользовательскую категорию можно указать файл установщика MSI. Метаданные установщика приложения будут передаваться на Сервер администрирования. Приложения, у которых метаданные установщика совпадают с указанным установщиком MSI, будут добавлены в пользовательскую категорию приложений.

Шаг 3. Настройка условий для исключения приложений из категории

Этот шаг доступен, если вы выбрали тип категории Пополняемая вручную категория. Данные об исполняемых файлах добавляются в категорию вручную.

Приложения, указанные на этом шаге, исключаются из категории, даже если эти приложения были указаны на шаге "Настройка условий для включения приложений в категорию".

На этом шаге выберите критерии для исключения приложений из категории:

• Из KL-категории

  Если выбран этот вариант, в качестве условия добавления приложений в пользовательскую категорию можно указать категорию приложений "Лаборатории Касперского". KL-категория – сформированный специалистами "Лаборатории Касперского" список приложений, обладающих общими тематическими признаками. Например, KL-категория "Офисные приложения" включает в себя приложения из пакетов Microsoft Office, Adobe Acrobat и другие.

  Вы можете выбрать все KL-категории, чтобы сформировать расширенный список доверенных приложений.

• Выберите сертификат из хранилища сертификатов

  Если выбран этот вариант, можно указать сертификаты из хранилища. Условие категории соответствует только исполняемым файлам, которые подписаны указанным сертификатом.

  Если в качестве условия срабатывания правила вы выбрали сертификат, убедитесь, что этот сертификат добавлен в доверенное системное хранилище на компьютере, и проверьте параметры использования доверенного системного хранилища в приложении.

• Задайте путь к приложению (поддерживаются маски)

  Если выбран этот вариант, можно указать файл или папку на клиентском устройстве, исполняемые файлы из которой будут добавлены в пользовательскую категорию приложений. Вы можете использовать регулярные выражения, такие как C:\path_to_exe\*, например: C:\Program Files\Internet Explorer\*.

• Съемный диск

  Если выбран этот вариант, можно указать тип носителя (любой или съемный диск), на котором выполняется запуск приложения. Приложения, запускаемые на носителе выбранного типа, будут добавлены в пользовательскую категорию приложений.

• Хеши файлов папки, метаданные файлов папки или сертификаты из папки:
  • Выберите из списка исполняемых файлов

    Если выбран этот вариант, приложения для добавления в категорию можно выбрать из списка исполняемых файлов на клиентском устройстве.

  • Выберите из реестра приложений

    Если выбран этот параметр, отображается реестр приложений. После того как вы выберете приложение из реестра, откроется окно с параметрами, заполненными метаданными из выбранного вами приложения:

    • Имя файла.
    • Версия файла. Вы можете указать точное значение версии или написать условие, например, "больше, чем 5.0".
    • Название приложения.
    • Версия приложения. Вы можете указать точное значение версии или написать условие, например, "больше, чем 5.0".
    • Производитель.

    Обратите внимание, что блокируется только запуск исполняемых файлов, соответствующих указанным параметрам, но не запуск выбранного вами приложения. Если выбранные метаданные программы совпадают с метаданными исполняемого файла, который запускается при запуске программы, вы можете перейти к следующему шагу. Иначе вам нужно будет изменить значения вручную, чтобы они совпадали с метаданными исполняемого файла.

  • Задайте вручную

    Если выбран этот вариант, вам нужно указать хеш файла, метаданные или сертификат в качестве условия добавления приложений в пользовательскую категорию.

    Хеш файла

    В зависимости от версии приложения безопасности, установленного на устройствах в вашей сети, необходимо выбрать алгоритм вычисления хеш-функции приложением Kaspersky Endpoint Security для файлов категории. Информация о хеш-значениях, вычисленных хеш-функциями, хранится в базе данных Сервера администрирования.

    SHA256 – криптографическая хеш-функция, в алгоритме которой не найдено уязвимости, и она считается наиболее надежной криптографической функцией в настоящее время. Kaspersky Endpoint Security 10 и выше поддерживают вычисление хеш-функции SHA256. Вычисление хеш-функции MD5 поддерживается для версий ниже Kaspersky Endpoint Security 10.

    Выберите один из вариантов вычисления хеш-функции приложением Kaspersky Endpoint Security для файлов категории:

    • Если все экземпляры приложений безопасности, установленных в вашей сети, являются версиями приложения Kaspersky Endpoint Security 10 и выше, установите флажок SHA256. Не рекомендуется добавлять категорию, созданную по критерию SHA256 исполняемого файла, для версий приложений ниже Kaspersky Endpoint Security 10. Это может привести к сбою приложения безопасности. В этом случае вы можете использовать криптографическую хеш-функцию MD5 для файлов категории.
    • Если в вашей сети установлены более ранние версии, чем Kaspersky Endpoint Security 10, установите флажок MD5-хеш. Добавить категорию, созданную по критерию контрольной суммы MD5 исполняемого файла, для Kaspersky Endpoint Security 10 и выше, невозможно. В этом случае вы можете использовать криптографическую хеш-функцию SHA256 для файлов категории.
    • Если разные устройства в вашей сети используют как более ранние, так и более поздние версии Kaspersky Endpoint Security 10, установите флажок SHA256 и флажок MD5-хеш.

    Метаданные

    Если этот параметр выбран, вы можете указать метаданные файла такие как имя файла, версию файла и поставщика. Условие категории соответствует только исполняемым файлам с одинаковыми метаданными.

    Сертификат

    Если выбран этот вариант, можно указать сертификаты из хранилища. Условие категории соответствует только исполняемым файлам, которые подписаны указанным сертификатом.

  • Из файла MSI-пакета/архивной папки

    Если выбран этот вариант, в качестве условия добавления приложений в пользовательскую категорию можно указать файл установщика MSI. Метаданные установщика приложения будут передаваться на Сервер администрирования. Приложения, у которых метаданные установщика совпадают с указанным установщиком MSI, будут добавлены в пользовательскую категорию приложений.

Шаг 4. Параметры

Этот шаг доступен, если вы выбрали тип категории Категория, в которую входят исполняемые файлы с выбранных устройств. Исполняемые файлы обрабатываются автоматически, их метрики заносятся в категорию.

На этом шаге нажмите на кнопку Добавить и укажите компьютеры, исполняемые файлы с которых Kaspersky Security Center добавит в категорию приложений.

Также на этом шаге задайте следующие параметры:

• Алгоритм вычисления хеш-функции

  В зависимости от версии приложения безопасности, установленного на устройствах в вашей сети, необходимо выбрать алгоритм вычисления хеш-функции приложением Kaspersky Security Center для файлов категории. Информация о хеш-значениях, вычисленных хеш-функциями, хранится в базе данных Сервера администрирования.

  SHA256 – криптографическая хеш-функция, в алгоритме которой не найдено уязвимости, и она считается наиболее надежной криптографической функцией в настоящее время. Kaspersky Endpoint Security для Linux поддерживает вычисление SHA256.

  Выберите один из вариантов вычисления хеш-функции для файлов категории:

  • Если вы используете Kaspersky Endpoint Security для Linux на защищаемых устройствах, установите флажок Вычислять SHA256 для файлов в категории (поддерживается для версии Kaspersky Endpoint Security 10 Service Pack 2 для Windows и выше).
  • Если вы используете Kaspersky Endpoint Security для Windows на защищаемых устройствах, установите флажок Вычислять MD5 для файлов в категории (поддерживается для версий ниже Kaspersky Endpoint Security 10 Service Pack 2 для Windows).

  Если в вашей сети используют как приложения для Windows, так и приложения для Linux, установите оба флажка.

• Синхронизировать данные с хранилищем Сервера администрирования

  Выберите этот параметр, если вы хотите, чтобы Сервер администрирования периодически выполнял проверку изменений в указанной папке (или папках).

  По умолчанию параметр выключен.

  Если вы включите этот параметр, укажите период (в часах), чтобы проверять изменения в указанной папке (папках). По умолчанию период проверки равен 24 часам.

• Тип файла

  В этом разделе вы можете указать тип файла, который используется для создания категории приложений.

  Все файлы. Для создаваемой категории учитываются все файлы. По умолчанию выбран этот вариант.

  Только файлы вне категорий приложений. Для создаваемой категории учитываются только файлы вне категорий приложений.

• Папки

  В этом разделе вы можете указать папки выбранных устройств, содержащие файлы, которые используются для создания категории приложений.

  Все папки. Для создаваемой категории учитываются все папки. По умолчанию выбран этот вариант.

  Указанная папка. Для создаваемой категории учитывается только указанная папка. Если вы выбирали этот параметр, вам нужно указать путь к папке.

Шаг 5. Выбор папки

Этот шаг доступен, если вы выбрали тип категории Категория, в которую входят исполняемые файлы из указанной папки. Исполняемые файлы приложений, копируемых в указанную папку, обрабатываются автоматически, и их метрики заносятся в категорию.

На этом шаге укажите папку, исполняемые файлы которой будут использоваться для создания категории.

Настройте следующие параметры:

• Включать в категорию динамически подключаемые библиотеки (DLL)

  В категорию приложений включаются динамически подключаемые библиотеки (файлы формата DLL), и компонент Контроль приложений регистрирует действия таких библиотек, запущенных в системе. При включении файлов формата DLL в категорию возможно снижение производительности работы Kaspersky Security Center.

  По умолчанию флажок снят.

• Включать в категорию данные о скриптах

  В категорию приложений включаются данные о скриптах, и скрипты не блокируются компонентом Защита от веб-угроз. При включении данных о скриптах в категорию возможно снижение производительности работы Kaspersky Security Center.

  По умолчанию флажок снят.

• Алгоритм вычисления хеш-функции

  В зависимости от версии приложения безопасности, установленного на устройствах в вашей сети, необходимо выбрать алгоритм вычисления хеш-функции приложением Kaspersky Security Center для файлов категории. Информация о хеш-значениях, вычисленных хеш-функциями, хранится в базе данных Сервера администрирования.

  SHA256 – криптографическая хеш-функция, в алгоритме которой не найдено уязвимости, и она считается наиболее надежной криптографической функцией в настоящее время. Kaspersky Endpoint Security для Linux поддерживает вычисление SHA256.

  Выберите один из вариантов вычисления хеш-функции для файлов категории:

  • Если вы используете Kaspersky Endpoint Security для Linux на защищаемых устройствах, установите флажок Вычислять SHA256 для файлов в категории (поддерживается для версии Kaspersky Endpoint Security 10 Service Pack 2 для Windows и выше).
  • Если вы используете Kaspersky Endpoint Security для Windows на защищаемых устройствах, установите флажок Вычислять MD5 для файлов в категории (поддерживается для версий ниже Kaspersky Endpoint Security 10 Service Pack 2 для Windows).

  Если в вашей сети используют как приложения для Windows, так и приложения для Linux, установите оба флажка.

• Принудительно проверять папку на наличие изменений

  Если этот параметр включен, приложение периодически принудительно проверяет папку пополнения категорий на наличие изменений. Периодичность проверки в часах можно указать в поле ввода рядом с флажком. По умолчанию период принудительной проверки равен 24 часам.

  Если этот параметр выключен, принудительная проверка папки не выполняется. Сервер обращается к файлам в папке в случае их изменения, добавления или удаления.

  По умолчанию флажок снят.

Шаг 6. Создание пользовательской категории

Завершите работу мастера. В результате работы мастера будет создана новая категория приложений, запуск которых вы можете контролировать с помощью правил контроля приложений.