Настройка запрета запуска объектов в Web Console
20 октября 2026
ID 292093
При интеграции с компонентом Kaspersky Industrial CyberSecurity Endpoint Detection and Response вы можете включать и выключать запрет запуска объектов и настраивать правила запрета запуска объектов ICS EDR:
- в свойствах политики (Параметры приложения → Detection and Response → Industrial CyberSecurity Endpoint Detection and Response);
- в свойствах устройства (Управление активами → Активы (Устройства) → ссылка <имя устройства> → Приложения → ссылка <название приложения Kaspersky Industrial CyberSecurity for Linux Nodes> → Параметры приложения → Detection and Response → Industrial CyberSecurity Endpoint Detection and Response).
Включение и выключение запрета запуска объектов в свойствах устройства недоступно, если на устройство распространяется действие политики.
Параметры запрета запуска объектов при интеграции с Kaspersky Industrial CyberSecurity Endpoint Detection and Response
Параметр | Описание |
|---|---|
Запрет запуска объектов включен / Запрет запуска объектов выключен | Включает или выключает применение правил запрета запуска объектов ICS EDR. По умолчанию применение правил выключено. |
Действие при запуске или открытии объекта | Вы можете выбрать режим работы запрета запуска объектов:
|
Список правил запрета запуска объектов ICS EDR | Правило запрета запуска – это набор критериев, которые приложение Kaspersky Industrial CyberSecurity for Linux Nodes учитывает при реагировании на запуск объекта. Объект должен соответствовать всем критериям правила запрета запуска, чтобы приложение заблокировало его запуск. Приложение идентифицирует файлы по их пути или контрольной сумме с помощью алгоритмов хеширования MD5 и SHA256. |
Чтобы добавить в список правило запрета запуска объектов ICS EDR:
- Нажмите на кнопку Добавить, расположенную над списком правил запрета запуска объектов ICS EDR.
- В открывшемся окне введите название правила запрета запуска объектов ICS EDR.
- Укажите статус работы правила запрета запуска объектов ICS EDR, установив переключатель в соответствующее положение:
- Включено – правило включено, приложение применяет это правило во время работы.
- Выключено – правило выключено и не используется во время работы приложения.
Вы можете включать или выключать созданное правило в любое время.
- В раскрывающемся списке Тип выберите тип объекта, который вы хотите заблокировать:
- Исполняемый файл.
- Скрипт.
- Файл офисного приложения.
Если вы выберете неверный тип объекта, приложение не заблокирует файл или скрипт.
- Для добавления объекта укажите путь к объекту и/или контрольную сумму объекта.
Чтобы указать путь к объекту, выберите вариант Использовать путь и введите путь к объекту.
Чтобы указать контрольную сумму объекта, выберите вариант SHA256 или MD5 и введите контрольную сумму объекта.
- Нажмите на кнопку OK.
Созданное правило добавлено в список правил запрета запуска объектов ICS EDR в блоке параметров Запрет запуска объектов.
