Запрет запуска объектов

Вы можете применить это действие по реагированию при интеграции с решениями Detection and Response от "Лаборатории Касперского", от которых приложение Kaspersky Endpoint Security получает правила запрета запуска.

Если объект соответствует критериям правил, Kaspersky Endpoint Security будет запрещать запуск этого объекта.

Запрет запуска объектов EDR Expert (on-premises)

При интеграции с Kaspersky Endpoint Detection and Response Expert (on-premises), с Kaspersky Endpoint Detection and Response Expert (cloud) или с Kaspersky Endpoint Detection and Response (KATA) вы можете настроить правила запрета запуска объектов в консоли соответствующего решения.

Если включена интеграция с решением Kaspersky Endpoint Detection and Response Expert (on-premises) или с компонентом Kaspersky Endpoint Detection and Response (KATA), вы можете включать и выключать запрет запуска объектов в свойствах политики (Параметры приложения → Встроенные агенты → Endpoint Detection and Response Expert (on-premises)).

Чтобы включить запрет запуска объектов, переведите переключатель в положение Запрет запуска ВКЛЮЧЕН.

Запрета запуска объектов EDR Optimum

При интеграции с Kaspersky Endpoint Detection and Response Optimum вы можете настраивать запрет запуска объектов и правила запрета запуска объектов в Web Console.

Как включить Запрет запуска объектов в политике Kaspersky Security Center

Как включить Запрет запуска объектов в свойствах управляемого устройства

Включение и выключение запрета запуска объектов в свойствах устройства недоступно, если на устройство распространяется действие политики.

Как добавить правило запрета запуска объектов компонента EDR Optimum в Web Console

Kaspersky Endpoint Security контролирует запуск исполняемых файлов и скриптов, а также открытие файлов офисных приложений на устройстве. Запрет запуска объектов поддерживает определенный набор расширений файлов офисных приложений и определенный набор интерпретаторов скриптов. В результате запрета запуска объектов распространение угрозы может быть остановлено.

Функциональность запрета запуска объектов доступна в приложении Kaspersky Endpoint Security при выполнении одного из следующих условий:

• Включена интеграция с решением Kaspersky Endpoint Detection and Response Optimum и активирован компонент EDR Optimum.
• Включена интеграция с решением Kaspersky Endpoint Detection and Response Expert (on-premises) или Kaspersky Endpoint Detection and Response (KATA) и активирован компонент EDR Expert (on-premises).
• Включена интеграция с решением Kaspersky Endpoint Detection and Response Expert (cloud) и активирован компонент EDR Expert (cloud).

Если не включен блокирующий режим перехвата файловых операций, Запрет запуска объектов работает в режиме информирования, независимо от установленного режима работы.

По умолчанию запрет запуска объектов выключен. Его включение может повлиять на скорость запуска приложений в операционной системе.

Для работы запрета запуска объектов вам нужно включить применение правил запрета запуска объектов.

Ограничения и особенности работы запрета запуска объектов

Ограничения запрета запуска объектов

Существуют следующие ограничения для запрета запуска объектов:

• Приложение Kaspersky Endpoint Security не блокирует объекты, заданные в правилах запрета запуска до запуска приложения.
• Приложение Kaspersky Endpoint Security не блокирует файлы, открытые до создания или изменения правила запрета запуска.
• Приложение Kaspersky Endpoint Security не блокирует работу с объектами, запущенными до создания или изменения правила запрета запуска и подпадающими под вновь заданные правила.
• Некоторые файлы могут быть критически важными для работы операционной системы и приложения. Запрет запуска таких файлов может нарушить работу системы.

Не рекомендуется создавать более 50000 правил запрета запуска, поскольку это может привести к нестабильности системы.

Особенности работы запрета запуска объектов при интеграции с Kaspersky Endpoint Detection and Response Expert (on-premises) и Kaspersky Endpoint Detection and Response (KATA)

При интеграции приложения Kaspersky Endpoint Security с решением Kaspersky Endpoint Detection and Response Expert (on-premises) или с компонентом Kaspersky Endpoint Detection and Response (KATA) приложение использует правила запрета запуска объектов компонента EDR Expert (on-premises). Эти правила приложение получает от Kaspersky Endpoint Detection and Response Expert (on-premises) или Kaspersky Endpoint Detection and Response (KATA).

При интеграции с Kaspersky Endpoint Detection and Response Expert (on-premises) или Kaspersky Endpoint Detection and Response (KATA) вы можете:

• Включать и выключать применение правил запрета запуска объектов компонента EDR Expert (on-premises) в Web Console или в Консоли администрирования.

  При срабатывании правил запрета запуска приложение Kaspersky Endpoint Security отправляет отчет в Kaspersky Endpoint Detection and Response Expert (on-premises) или Kaspersky Anti Targeted Attack Platform. Подробнее см. в справке соответствующего решения.

• Просматривать в командной строке список правил запрета запуска объектов компонента EDR Expert (on-premises).

Особенности работы запрета запуска объектов при интеграции с Kaspersky Endpoint Detection and Response Optimum

При интеграции приложения Kaspersky Endpoint Security с решением Kaspersky Endpoint Detection and Response Optimum приложение использует правила запрета запуска объектов компонента EDR Optimum. Эти правила вы создаете вручную в Web Console. Вы также можете создавать правила запрета запуска автоматически из окна с деталями алерта.

При интеграции с Kaspersky Endpoint Detection and Response Optimum вы можете:

• Включать и выключать применение правил запрета запуска объектов компонента EDR Optimum в Web Console.
• Создавать и настраивать правила запрета запуска объектов компонента EDR Optimum в Web Console.

  Также вы можете создать правило запрета запуска объекта автоматически, запрещая запуск файла в окне с деталями алерта. Правило запрета запуска будет добавлено в политику для группы администрирования, в которую входит устройство.

  Вы можете запрещать запуск файлов в окне с деталями алерта, только если на устройство распространяется действие политики.

• Просматривать в командной строке список правил запрета запуска объектов компонента EDR Optimum.

При интеграции с Kaspersky Endpoint Detection and Response Optimum запрет запуска объектов может работать в одном из двух режимов:

• Блокировать. В этом режиме приложение блокирует запуск объектов или открытие документов, соответствующих критериям правил запрета, и записывает в журнал событие о попытках запуска объектов или открытия документов.

  Приложение Kaspersky Endpoint Security блокирует выполнение скрипта, запрещенного правилом запрета запуска, даже если он импортирован разрешенным скриптом.

• Информировать. В этом режиме приложение записывает в журнал событие о попытках запуска исполняемых объектов или открытия документов, соответствующих критериям правил запрета, но не блокирует их запуск или открытие. Этот режим выбран по умолчанию.