Контроль приложений

Контроль приложений управляет запуском сторонних приложений на устройствах пользователей. Это позволяет снизить риск заражения защищенного устройства вредоносным ПО.

Компонент контролирует запуск приложений на основе правил контроля приложений – условий, при выполнении которых Контроль приложений разрешает или запрещает запуск стороннего приложения выбранной группе пользователей.

Компонент Контроль приложений может работать в одном из двух режимов:

• Разрешать все, не указанное в списке правил. Контроль приложений разрешает пользователям запуск любых сторонних приложений, кроме тех, которые запрещены правилами.
• Блокировать все, не указанное в списке правил. Контроль приложений запрещает пользователям запуск любых сторонних приложений, кроме тех, которые разрешены и не запрещены правилами.

Контроль приложений последовательно применяет правила к запускаемому приложению. В зависимости от выбранного режима правил компонент контролирует запуск приложений или тестирует правила. При этом приоритет запрещающего правила выше приоритета разрешающего правила.

Если правила контроля приложений сформированы максимально полно, Kaspersky Industrial CyberSecurity for Linux Nodes запрещает запуск всех новых, не проверенных администратором локальной сети организации приложений, но обеспечивает работоспособность операционной системы и проверенных приложений, которые нужны пользователям для выполнения должностных обязанностей.

Вы можете получать информацию о приложениях, установленных на защищаемых устройствах с помощью задачи Инвентаризация.

Особенности и ограничения

• Контроль приложений не поддерживает управление запуском приложений Snap, Flatpak и AppImage.
• Контроль приложений не контролирует запуск скриптов из интерпретаторов, не поддерживаемых приложением Kaspersky Industrial CyberSecurity for Linux Nodes и запуск скриптов, передаваемых интерпретатору не через командную строку. Kaspersky Industrial CyberSecurity for Linux Nodes поддерживает следующие интерпретаторы: python, perl, bash, ssh.
• Если запуск интерпретатора разрешен правилами контроля, то Контроль приложений не блокирует скрипт, запущенный из этого интерпретатора. Если запуск хотя бы одного из скриптов, указанных в командной строке интерпретатора, запрещен правилами контроля, то Kaspersky Industrial CyberSecurity for Linux Nodes блокирует все скрипты, указанные в командной строке интерпретатора. Исключение: cat script.py | python.
• Администратор Kaspersky Security Center или локальный пользователь с назначенной в приложении ролью admin может запрещать или разрешать запуск процессов под учетной записью root, используя Контроль приложений.