Лучшие практики инвентаризации исполняемых файлов

Задача Инвентаризация предназначена для получения данных об исполняемых файлах (EXE, BAT, CMD и т.п.), DLL-модулях и скриптах (PowerShell, JS и другие). Эти данные нужны для формирования категорий Контроля приложений и настройки прав приложений для компонента Предотвращение вторжений. Задачу Инвентаризация следует запускать регулярно для поддержания данных в актуальном состоянии. Задача Инвентаризация, как и задача Поиск вредоносного ПО, требует ресурсов компьютера. Поэтому мы рекомендуем настроить запуск задачи ночью или в выходные дни.

Этапы инвентаризации исполняемых файлов

1. Выберите группу эталонных компьютеров, на которых установлен типовой набор программного обеспечения. Мы рекомендуем свести к минимуму количество компьютеров для инвентаризации исполняемых файлов. Чем меньше задач Инвентаризация, тем меньше нагрузка на Сервер администрирования Kaspersky Security Center.
2. Переместите эталонные компьютеры в отдельную группу администрирования к консоли Kaspersky Security Center. Вы можете назвать группу, например, Эталонные компьютеры.
3. Создайте задачу Инвентаризация для группы администрирования Эталонные компьютеры. Мы рекомендует оставить параметры задачи по умолчанию.

Пример инвентаризации исполняемых файлов в организации

Например, в вашей организации 100 компьютеров с установленной операционной системой Windows 11 25H2. На всех компьютерах развернута операционной системы одного выпуска и одной локализации. Также на компьютерах установлен один набор обновлений.

В такой организации нет необходимости запускать задачу Инвентаризация на всех компьютерах. Большинство исполняемых файлов на этих компьютерах идентичны. Достаточно создать задачу для одного эталонного компьютера. Вы можете создать дополнительные задачи Инвентаризация для компьютеров с нетипичной конфигурацией.