Контроль приложений

Компонент Контроль приложений позволяет управлять запуском приложений на защищаемых устройствах. Контроль приложений снижает риск заражения устройства, ограничивая доступ пользователей к приложениям.

Запуск приложений регулируется с помощью правил контроля приложений.

Компонент Контроль приложений может применять правила одним из двух способов:

• Список запрещенных. Приложение Kaspersky Industrial CyberSecurity for Linux Nodes разрешает всем пользователям запуск любых приложений, кроме тех, которые указаны в правилах контроля приложений. По умолчанию компонент Контроль приложений использует этот способ.
• Список разрешенных. Приложение Kaspersky Industrial CyberSecurity for Linux Nodes запрещает всем пользователям запуск любых приложений, кроме тех, которые указаны в правилах контроля приложений.

Если правила контроля приложений сформированы максимально полно, Kaspersky Industrial CyberSecurity for Linux Nodes запрещает запуск всех новых, не проверенных администратором локальной сети организации приложений, но обеспечивает работоспособность операционной системы и проверенных приложений, которые нужны пользователям для выполнения должностных обязанностей.

Администратор Kaspersky Security Center или локальный пользователь с назначенной в приложении ролью admin может запрещать или разрешать запуск процессов под учетной записью root, используя Контроль приложений.

По умолчанию Контроль приложений выключен. Вы можете включать и выключать Контроль приложений, а также настраивать параметры работы компонента:

• Выбирать способ применения правил компонента Контроль приложений: список разрешенных или список запрещенных.
• Создавать правила контроля приложений.
• Выбирать режим работы компонента Контроль приложений при обнаружении попытки запуска приложения, удовлетворяющего правилам: блокировать запуск приложения или информировать о попытке запуска приложения, удовлетворяющего правилам.
• Через Kaspersky Security Center экспортировать с управляемого устройства параметры Контроля приложений, настроенные правила и созданные категории приложений и импортировать на управляемое устройство параметры Контроля приложений, настроенные правила и созданные категории приложений.

Вы можете получать информацию о приложениях, установленных на защищаемых устройствах с помощью задачи Инвентаризация.

Контроль приложений не поддерживает управление запуском приложений Snap, Flatpak и AppImage.

Контроль приложений не контролирует запуск скриптов из интерпретаторов, не поддерживаемых приложением Kaspersky Industrial CyberSecurity for Linux Nodes и запуск скриптов, передаваемых интерпретатору не через командную строку. Kaspersky Industrial CyberSecurity for Linux Nodes поддерживает следующие интерпретаторы: python, perl, bash, ssh.

Если запуск интерпретатора разрешен правилами Контроля приложений, то Kaspersky Industrial CyberSecurity for Linux Nodes не блокирует скрипт, запущенный из этого интерпретатора. Если запуск хотя бы одного из скриптов, указанных в командной строке интерпретатора, запрещен правилами Контроля приложений, то Kaspersky Industrial CyberSecurity for Linux Nodes блокирует все скрипты, указанные в командной строке интерпретатора. Исключение: cat script.py | python.