Контроль приложений на основе эталонного компьютера

Вы можете использовать эталонный компьютер для создания образа с набором необходимых приложений. Далее вы можете использовать образ для развертывания операционной системы и приложений на других компьютерах. Поддерживать образ в актуальном состоянии не всегда возможно. Контроль приложений позволяет поддерживать список разрешенных приложений на основе эталонного компьютера. Контроль приложений автоматически определяет набор установленных приложений на эталонном компьютере и обновляет категорию. Таким образом, компьютеры получают актуальный список разрешенных приложений.

Настройка Контроля приложений на основе эталонного компьютера состоит из следующих этапов:

Создание автоматически пополняемой категории. При создании новой категории вам нужно выбрать тип Категория, в которую входят исполняемые файлы из указанной папки и выбрать эталонный компьютер.
Как создать автоматически пополняемую категорию в Консоли администрирования (MMC)
1. Откройте Консоль администрирования Kaspersky Security Center.
2. В дереве Консоли администрирования выберите папку Дополнительно → Управление приложениями → Категории приложений.
3. В рабочей области нажмите на кнопку Новая категория.
  Запустится мастер создания категории приложений.
4. Следуйте указаниям мастера создания категории приложений.
Шаг 1. Выбор типа категории

Выберите тип категории Категория, в которую входят исполняемые файлы с выбранных устройств.

Шаг 2. Ввод названия пользовательской категории

На этом шаге укажите название категории приложений.

Шаг 3. Параметры

Этот шаг доступен, если вы выбрали тип категории Категория, в которую входят исполняемые файлы с выбранных устройств.

На этом шаге нажмите на кнопку Добавить и укажите компьютеры, исполняемые файлы с которых Kaspersky Security Center добавит в категорию приложений. Kaspersky Security Center добавит в категорию приложений все исполняемые файлы с указанных компьютеров, представленные в папке Исполняемые файлы.

Также на этом шаге вы можете настроить следующие параметры:
- Алгоритм вычисления хеш-функции. Для выбора алгоритма необходимо установить хотя бы один из следующих флажков:
  - Вычислять SHA256 для файлов в категории (поддерживается для версии Kaspersky Endpoint Security 10 Service Pack 2 для Windows и выше).
  - Вычислять MD5 для файлов в категории (поддерживается для версий ниже Kaspersky Endpoint Security 10 Service Pack 2 для Windows).
- Флажок Синхронизировать данные с хранилищем Сервера администрирования. Установите этот флажок, если вы хотите, чтобы Kaspersky Security Center периодически очищал категорию приложений и добавлял в нее все исполняемые файлы с указанных компьютеров, представленные в папке Исполняемые файлы.
  Если флажок Синхронизировать данные с хранилищем Сервера администрирования снят, то после создания категории приложений Kaspersky Security Center не будет вносить в нее изменения.
Шаг 4. Фильтр

На этом шаге настройте фильтр для файлов.

Вы можете указать тип файла, который используется для создания категории приложений.
- Все файлы. Для создаваемой категории учитываются все файлы. По умолчанию выбран этот вариант.
- Только файлы вне категорий приложений. Для создаваемой категории учитываются только файлы вне категорий приложений.
Вы можете указать папки выбранных компьютеров, содержащие файлы, которые используются для создания категории приложений.
- Все папки. Для создаваемой категории учитываются все папки. По умолчанию выбран этот вариант.
- Указанная папка. Для создаваемой категории учитывается только указанная папка. Если вы выбрали этот параметр, вам нужно указать путь к папке.
Шаг 5. Создание пользовательской категории

Завершите работу мастера.
Как создать автоматически пополняемую категорию в Web Console и Cloud Console
1. В главном окне Web Console выберите Операции → Сторонние приложения → Категории приложений.
  Откроется список категорий приложений.
2. Нажмите на кнопку Добавить.
  Запустится мастер создания категории приложений.
3. Настройте основные параметры категории приложений:
  - Название категории.
  - Способ создания категории. Выберите тип категории Категория, в которую входят исполняемые файлы с выбранных устройств.
  Перейдите к следующему шагу.
4. Настройте дополнительные параметры категории приложений:
  - Укажите компьютеры, исполняемые файлы с которых Kaspersky Security Center добавит в категорию приложений. Kaspersky Security Center добавит в категорию приложений все исполняемые файлы с указанных компьютеров, представленные в папке Исполняемые файлы.
  - Выберите алгоритм вычисления хеш-функции.
  - Настройте период синхронизации данных с хранилищем Сервера администрирования.
  - Настройте фильтр для файлов.
5. Завершите работу мастера.
При создании автоматически пополняемой категории может быть удобно разделить файлы на несколько категорий. Например, файлы операционной системы и файлы из папки Program Files. Для этого вы можете использовать фильтр в параметрах категории и выбрать отдельные папки.
Выбор режима Контроля приложений. Вам нужно запретить запуск всех приложений кроме разрешенных. Для этого выберите режим Запрещенные приложения.
Создание правила Контроля приложений. В параметрах правила нужно выбрать категорию, в которую входят исполняемые файлы с эталонного компьютера.
Как настроить Контроль приложений на основе эталонного компьютера в Консоли администрирования (MMC)
1. Откройте Консоль администрирования Kaspersky Security Center.
2. В дереве консоли выберите папку Политики.
3. Выберите нужную политику и откройте свойства политики двойным щелчком мыши.
4. В окне политики выберите Контроль безопасности → Контроль приложений.
5. Установите флажок Контроль приложений.
6. В блоке Настройки Контроля приложений в раскрывающемся списке Режим контроля выберите вариант Список запрещенных.
7. В раскрывающемся списке Действие выберите действие Контроля приложения:
  - Тестировать правила. Контроль приложений не блокирует приложения, запуск которых запрещен правилами, но формирует события о запуске запрещенных приложений.
  - Применять правила. Контроль приложений блокирует запуск запрещенных приложений и формирует соответствующих события.
8. В списке правил Контроля приложений нажмите на кнопку Добавить.
  Запустится мастер добавления правила Контроля приложений.
9. В раскрывающемся списке Категория выберите автоматически пополняемую категорию на основе эталонного компьютера.
10. Выберите пользователей или группы пользователей, к которым вы хотите применить правило Контроля приложений.
11. Настройте дополнительные параметры правила Контроля приложений:
  - Запретить остальным пользователям. Приложение запрещает запуск приложений, принадлежащих к выбранной категории, всем пользователям, которые не указаны в списке.
  - Доверенные приложения обновления. Приложения, входящие в выбранную категорию, Kaspersky Endpoint Security считает доверенными приложениями обновления с правом создавать другие исполняемые файлы, запуск которых в дальнейшем будет разрешен.
12. Для применения политики на компьютерах закройте замки , сохраните внесенные изменения.
Как настроить Контроль приложений на основе эталонного компьютера в Web Console и Cloud Console
1. В главном окне Web Console выберите вкладку Управление активами → Политики.
2. Нажмите на название политики Kaspersky Endpoint Security.
  Откроется окно свойств политики.
3. Выберите вкладку Параметры приложения.
4. Перейдите в раздел Контроль безопасности → Контроль приложений.
5. Включите переключатель Контроль приложений ВКЛЮЧЕН.
6. В блоке Режим работы выберите вариант Блокировать все, не указанное в списке правил.
7. В блоке Действие выберите действие Контроля приложения:
  - Информировать. Контроль приложений не блокирует приложения, запуск которых запрещен правилами, но формирует события о запуске запрещенных приложений.
  - Применять правила. Контроль приложений блокирует запуск запрещенных приложений и формирует соответствующих события.
8. В списке правил Контроля приложений нажмите на кнопку Добавить.
  Запустится мастер добавления правила Контроля приложений.
9. В блоке Категории/Приложения выберите автоматически пополняемую категорию на основе эталонного компьютера.
10. Выберите пользователей или группы пользователей, к которым вы хотите применить правило Контроля приложений.
11. Настройте дополнительные параметры правила Контроля приложений:
  - Пользователи. Приложение запрещает запуск приложений, принадлежащих к выбранной категории, всем пользователям, которые не указаны в списке.
  - Доверенные приложения обновления. Приложения, входящие в выбранную категорию, Kaspersky Endpoint Security считает доверенными приложениями обновления с правом создавать другие исполняемые файлы, запуск которых в дальнейшем будет разрешен.
12. Для применения политики на компьютерах закройте замки , сохраните внесенные изменения.
Как настроить Контроль приложений на основе эталонного компьютера в интерфейсе приложения
1. В главном окне приложения нажмите на кнопку .
2. В окне параметров приложения в блоке Контроль безопасности → Контроль приложений.
3. Включите переключатель Контроль приложений.
4. В блоке Режим контроля запуска приложений выберите вариант Список запрещенных. Разрешены все приложения, кроме указанных в списке.
5. В блоке Действие при запуске приложений, запрещенных правилами выберите действие Контроля приложения:
  - Информировать (тестовый режим) и записывать в отчет. Контроль приложений не блокирует приложения, запуск которых запрещен правилами, но формирует события о запуске запрещенных приложений.
  - Блокировать. Контроль приложений блокирует запуск запрещенных приложений и формирует соответствующих события.
6. В списке правил Контроля приложений нажмите на кнопку Добавить.
  Запустится мастер добавления правила Контроля приложений.
7. В блоке Категория выберите автоматически пополняемую категорию на основе эталонного компьютера.
8. Выберите пользователей или группы пользователей, к которым вы хотите применить правило Контроля приложений.
9. Настройте дополнительные параметры правила Контроля приложений:
  - Запретить остальным пользователям. Приложение запрещает запуск приложений, принадлежащих к выбранной категории, всем пользователям, которые не указаны в списке.
  - Доверенные приложения обновления. Приложения, входящие в выбранную категорию, Kaspersky Endpoint Security считает доверенными приложениями обновления с правом создавать другие исполняемые файлы, запуск которых в дальнейшем будет разрешен.
10. Сохраните внесенные изменения.