О формировании правил контроля запуска программ
Вы можете создать списки правил контроля запуска программ с помощью задач и политик Kaspersky Security Center одновременно для всех защищаемых устройств и групп защищаемых устройств в сети организации. Рекомендуем использовать перечисленные сценарии, если в сети организации нет эталонной машины, и вы не можете сформировать список разрешающих правил на основе программ, установленных на такой эталонной машине.
Вы можете запустить задачу Формирование правил контроля запуска программ локально с помощью Консоли приложения для создания списка правил на основе программ, запущенных на отдельном защищаемом устройстве.
Вы можете создавать списки правил контроля запуска программ на стороне Kaspersky Security Center двумя способами:
- С помощью групповой задачи Формирование правил контроля запуска программ.
Задача Формирование правил контроля запуска программ в зависимости от заданных настроек может собирать данные о программах, запущенных на защищаемых устройствах, а также об исполняемых файлах и файлах скриптов, расположенных в указанных областях. На основании собранных данных задача формирует список разрешающих правил для компонента Контроль запуска программ.
Вы можете настроить автоматический импорт сформированных правил в список правил компонента Контроль запуска программ или импортировать сформированные правила вручную.
Рекомендуем использовать этот сценарий, если требуется быстро сформировать списки правил контроля запуска программ. Рекомендуем настраивать запуск задачи Формирование правил контроля запуска программ по расписанию, только если область применения разрешающих правил включает папки, содержащие заведомо безопасные файлы.
- На основе отчета о событиях компонента Контроль запуска программ в режиме Информировать, сформированного в Kaspersky Security Center.
В рамках этого сценария Kaspersky Industrial CyberSecurity for Nodes не блокирует запуск приложений. Когда компонент Контроль запуска программ работает в режиме Информировать, все разрешенные и запрещенные запуски программ на всех защищаемых устройствах сети регистрируются на вкладке События в рабочей области узла Сервера администрирования Kaspersky Security Center. С помощью отчетов в Kaspersky Security Center формируется единый список событий о заблокированных запусках программ.
Вам нужно, чтобы за время работы компонента выполнились все возможные сценарии работы защищаемых устройств и групп защищаемых устройств и хотя бы одна перезагрузка. Далее вы можете импортировать данные о запусках программ из сохраненного отчета о событиях Kaspersky Security Center (файла в формате TXT) и сформировать на основе этих данных разрешающие правила контроля запуска таких программ.
Рекомендуем использовать этот сценарий, если в сети организации имеется большое количество защищаемых устройств разных типов с различным набором установленных программ.
- На основе событий блокировки запуска программ, полученных через Kaspersky Security Center, без создания и импорта конфигурационного файла.
Чтобы воспользоваться данной возможностью, компонент Контроль запуска программ на защищаемом устройстве должна находиться под управлением активной политики Kaspersky Security Center. При этом все события на защищаемом устройстве передаются на Сервер администрирования.
Рекомендуем обновить список правил при изменении состава программ, установленных на управляемых компьютерах в сети (например, при установке обновлений или переустановке операционной системы). Рекомендуем сформировать обновленный список правил, запустив задачу Формирование правил контроля запуска программ или компонент Контроль запуска программ в режиме Информировать на защищаемых устройствах тестовой группы администрирования. Тестовая группа администрирования включает защищаемые устройства, необходимые для тестового запуска новых программ перед их установкой на остальные защищаемые устройства сети.
XML-файлы, содержащие списки разрешающих правил, создаются на основе анализа запускаемых программ на защищаемом устройстве. Чтобы при формировании списка правил учесть все используемые в сети программы, рекомендуем запускать задачу Формирование правил контроля запуска программ и компонент Контроль запуска программ в режиме Информировать на эталонной машине.
Перед формированием разрешающих правил на основе программ, запущенных на эталонной машине организации, убедитесь, что эталонная машина защищена и на ней нет вредоносных программ.
Перед добавлением разрешающих правил выберите один из доступных режимов применения правил. В списке правил политики Kaspersky Security Center отображаются только правила, заданные в этой политике, вне зависимости от режима применения правил. Список локальных правил включает все применимые правила: локальные и добавленные через политику.
