"Золотой образ"

При помощи задачи Инвентаризация вы можете добавить категорию приложений "Золотой образ" (Golden Image). По умолчанию категория пуста. В категорию "Золотой образ" добавляются приложения, которые поставляются на устройство вместе с операционной системой. Приложения из этой категории можно считать доверенными. При необходимости вы можете дополнить категорию сторонними приложениями.

По завершении задачи Инвентаризация приложение может изменять категорию "Золотой образ" следующим образом:

• Оставить без изменений – не изменять категорию приложений "Золотой образ" после выполнения инвентаризации. По умолчанию выбрано это значение. Этот вариант используется, когда вы хотите получить список сторонних приложений, используемых на устройстве, но не записывать их в категорию "Золотой образ".
• Обновить или создать (если не создана) – добавлять приложения, обнаруженные на устройстве при инвентаризации, в категорию "Золотой образ". Если категория отсутствует, она будет создана. Если категория существует, список приложений в ней будет обновлен.
• Удалить – очистить категорию приложений "Золотой образ" (Golden Image). Приложение очищает категорию сразу после запуска задачи без инвентаризации файлов на устройстве.

  Этот вариант может использоваться в следующих сценариях:

  • Если вам необходимо запретить запуск приложений из категории "Золотой образ" на устройстве, но отключить правило контроля приложений при этом невозможно.
  • Если вы применяете к устройству новую политику, содержащую отличные от текущей политики правила контроля приложений, а также при переносе устройства на дочернюю политику. В таком случае рекомендуется очистить категорию "Золотой образ", чтобы избежать ошибочной блокировки разрешенных приложений.

Настройка категории "Золотой образ" на основе эталонного компьютера

Вы можете использовать эталонный компьютер для создания категории "Золотой образ" с набором необходимых приложений. Далее вы можете использовать эту категорию для создания разрешающих правил Контроля приложений.

Настройка категории "Золотой образ" на основе эталонного компьютера состоит из следующих этапов:

1. Настройте эталонный компьютер

   Установите и настройте программное обеспечение, необходимое для работы устройств в сети организации, в том числе Kaspersky Endpoint Security для Linux и Агент администрирования.

2. Создайте задачу Инвентаризации

   Создайте задачу в Web Console или в командной строке и настройте следующие параметры:

   • Действие с категорией приложений "Золотой образ" – Обновить или создать (если не создана);

     GoldenImageAction=Create

   • Область инвентаризации – эталонный компьютер.
3. Запустите задачу инвентаризации и дождитесь ее выполнения

   В результате выполнения задачи Kaspersky Endpoint Security сформирует категорию приложений "Золотой образ".

4. Экспортируйте список категорий в файл

   Экспортировать список категорий в Web Console невозможно.

   Выполните команду:

   kesl-control [-A] --get-categories --file <path to file> --json

   где <path to file> – путь к конфигурационный файлу, в который будут экспортированы настройки.

5. Если необходимо, скорректируйте категорию "Золотой образ"

   Проверьте конфигурационный файл со списком категорий приложений. Если необходимо, скорректируйте список приложений в категории "Золотой образ".

6. Импортируйте настройки из конфигурационного файла

   Если вы изменяли конфигурационный файл со списком категорий приложений, импортируйте его в приложение:

   kesl-control [-A] --set-categories --names GoldenImage [<category name 1> <category name 2> ... <name of category N>] --file <path to file>

   где <category name 1> <category name 2> ... <category name N> – названия категорий помимо категории "Золотой образ", информацию о которых вы хотите изменить.

   <path to file> – путь к конфигурационный файлу, в который будут экспортированы настройки.

В результате настроек вы сможете использовать категорию "Золотой образ" для создания правил контроля приложений.