Добавление правила мониторинга сертификатов

Чтобы добавить правила мониторинга сертификатов с помощью Веб-плагина:

1. В Веб-плагине перейдите к параметрам Доверенной зоны в политике, которую вы хотите настроить.
   1. В главном окне Веб-консоли Kaspersky Security Center выберите Устройства → Политики и профили.
   2. Выберите политику, которую вы хотите настроить.
   3. В открывшемся окне <Имя политики> выберите вкладку Параметры программы.
   4. Выберите раздел Дополнительные возможности.
   5. В блоке Доверенная зона нажмите на кнопку Настройка.

      Откроется окно Доверенная зона на вкладке Исключения.

2. Выберите вкладку Мониторинг сертификатов.
3. Добавьте правило мониторинга сертификатов одним из следующих способов:
   • Вручную
     1. Нажмите на кнопку Добавить.

        Откроется окно с параметрами правила мониторинга сертификатов.

     2. Если необходимо, выключите применение правила, сняв флажок Применять правило и искать совпадения.
     3. Задайте критерий срабатывания правила:
        • по маске заголовка сертификата. Программа применяет правило для сертификатов, заголовок которых (значение в поле Subject) удовлетворяет введенной в поле Маска заголовка сертификата маске.

          Для ввода маски вы можете использовать символы ? и * для любого количества маскируемых символов. Значение проверяется без учета регистра символов.

        • по отпечатку сертификата. Программа применяет правило для сертификата, отпечаток которого совпадает с указанным в поле Отпечаток сертификата отпечатком.

          Значение отпечатка сертификата проверяется без учета регистра символов.

     4. Если необходимо, выключите функцию Разрешать запуск программ с недоверенным сертификатом.
        

        Если функция включена, программа разрешает запуск программ, подписанных недоверенными сертификатами, удовлетворяющими критерию срабатывания правила. В контексте задачи мониторинга сертификатов, недоверенным считается сертификат, срок действия которого программа определила как истекший или не смогла определить.

        Если функция выключена, программа запрещает запуск программ, подписанных недоверенным сертификатом, подпадающим под критерий срабатывания правила.

        По умолчанию функция включена.

     5. Если необходимо, выключите функцию Публиковать событие об истечении срока действия сертификата.
        

        Если функция включена, по истечении срока действия сертификата, подпадающего под критерий правила, программа публикует в журнале системного аудита соответствующее событие.

        Программа публикует событие об истечении срока действия сертификата один раз до перезапуска программы или защищаемого устройства. Программа не публикует событие при повторном запуске программы, подписанной сертификатом с истекшим сроком действия, если программа или защищаемое устройств не были перезапущены.

        По умолчанию функция включена.

     6. Нажмите на кнопку ОК.
   • С помощью импорта XML-файла с предварительно сформированными правилами мониторинга сертификатов
     1. Нажмите на кнопку Импорт.
     2. В открывшемся стандартном окне Windows укажите путь к XML-файлу.
     3. Нажмите на кнопку Открыть.

   Добавленное правило мониторинга сертификатов отобразится в списке на вкладке Мониторинг сертификатов.

4. В окне Доверенная зона нажмите на кнопку ОК.