Формирование правил доступа приложений к зашифрованным файлам

По умолчанию все приложения работают с зашифрованными файлами в расшифрованном виде. Если вы постоянно используете отдельные приложения (например, браузеры или текстовые редакторы), то для защиты информации вы можете создать правила доступа к зашифрованным файлам.

Рекомендуется создать правило доступа к зашифрованным файлам для браузеров Microsoft Internet Explorer и Microsoft Edge. Из-за особенностей работы этих браузеров при загрузке зашифрованного файла на веб-сайт (например, облачное хранилище), файл автоматически расшифровывается. Это может привести к утечке информации. Загрузить зашифрованный файл с помощью этих браузеров невозможно. Рекомендуется установить правило Разрешать доступ к зашифрованным файлам только в виде шифротекста. Для других браузеров (например, Google Chrome) создавать правило не требуется.

Чтобы сформировать правила доступа приложений к зашифрованным файлам, выполните следующие действия:

1. В дереве Консоли администрирования Kaspersky Security Center выберите папку Политики.
2. Выберите нужную политику и откройте свойства политики двойным щелчком мыши.
3. В окне политики выберите Шифрование данных → Шифрование файлов.
4. В раскрывающемся списке Режим шифрования выберите элемент Согласно правилам.

   Правила доступа действуют только в режиме Согласно правилам. Если после применения правил доступа в режиме Согласно правилам вы перейдете в режим Оставлять без изменений, то Kaspersky Endpoint Security будет игнорировать все правила доступа. Все приложения будут иметь доступ ко всем зашифрованным файлам.

5. В правой части окна выберите вкладку Правила для приложений.
6. Если вы хотите выбрать приложения исключительно из списка Kaspersky Security Center, нажмите на кнопку Добавить и в раскрывающемся списке выберите элемент Приложения из списка Kaspersky Security Center.
   1. Задайте фильтры для вывода списка приложений в таблице. Для этого укажите значения параметров Приложение, Производитель, Период добавления, а также флажков из блока Группа.
   2. Нажмите на кнопку Обновить.
   3. В таблице отобразится список приложений, удовлетворяющих заданным фильтрам.
   4. В графе Приложение установите флажки напротив тех приложений в таблице, для которых вы хотите сформировать правила доступа к зашифрованным файлам.
   5. В раскрывающемся списке Правило для приложений выберите правило, которое будет определять доступ приложений к зашифрованным файлам.
   6. В раскрывающемся списке Действие для приложений, выбранных ранее выберите действие, которое выполняет Kaspersky Endpoint Security над правилами доступа к зашифрованным файлам, сформированными для указанных выше приложений ранее.

   Информация о правиле доступа приложений к зашифрованным файлам отобразится в таблице на вкладке Правила для приложений.

7. Если вы хотите выбрать приложения вручную, нажмите на кнопку Добавить и в раскрывающемся списке выберите элемент Приложения вручную.
   1. В поле ввода введите имя или список имен исполняемых файлов приложений с их расширениями.

      Вы можете также добавить имена исполняемых файлов приложений из списка Kaspersky Security Center, нажав на кнопку Добавить из списка Kaspersky Security Center.

   2. Если требуется, в поле Описание введите описание списка приложений.
   3. В раскрывающемся списке Правило для приложений выберите правило, которое будет определять доступ приложений к зашифрованным файлам.

   Информация о правиле доступа приложений к зашифрованным файлам отобразится в таблице на вкладке Правила для приложений.

8. Сохраните внесенные изменения.