Criar uma categoria de aplicativo que inclua arquivos executáveis dos dispositivos selecionados

Expandir tudo | Recolher tudo

Você pode usar arquivos executáveis de dispositivos selecionados como um modelo de arquivos executáveis que deseja permitir ou bloquear. Com base nos arquivos executáveis dos dispositivos selecionados, você pode criar uma categoria de aplicativo e usá-la na configuração do componente Controle de Aplicativos.

Verifique se os seguintes pré-requisitos foram atendidos:

• O componente Controle de aplicativos é ativado na política do Kaspersky Endpoint Security.
• Uma lista de arquivos executáveis armazenados em dispositivos gerenciados foi obtida.

Para criar uma categoria de aplicativo que inclui arquivos executáveis de dispositivos selecionados:

1. No menu principal, vá para Operações → Aplicativos de terceiros → Categorias de aplicativos.

   A página com uma lista de categorias de arquivos executáveis é exibida.

2. Clique no botão Adicionar.

   O Assistente para Novas Categorias inicia. Prossiga pelo assistente usando o botão Avançar.

3. Na etapa Selecionar método de criação de categoria, especifique o nome da categoria e selecione a opção Categoria que inclui arquivos executáveis dos dispositivos selecionados. Esses arquivos executáveis são processados automaticamente e suas métricas são adicionadas à categoria categoria.
4. Clique em Adicionar.
5. Na janela que se abre, selecione um ou mais dispositivos cujos arquivos executáveis serão usados para criar a categoria de aplicativos.
6. Especificar as seguintes configurações:
   • Algoritmo de cálculo do valor hash

     Dependendo da versão do aplicativo de segurança instalada em dispositivos na sua rede, é preciso selecionar um algoritmo para o cálculo do valor hash pelo Kaspersky Security Center Linux de arquivos nessa categoria. As informações sobre os valores de hash calculado são armazenadas no banco de dados do Servidor de Administração. O armazenamento de valores hash não aumenta significativamente o tamanho do banco de dados.

     SHA256 é uma função hash criptográfica: nenhuma vulnerabilidade foi encontrada nesse algoritmo, portanto ela é considerada a função criptográfica mais confiável na atualidade. O Kaspersky Endpoint Security for Linux oferece suporte ao cálculo SHA256.

     Selecione qualquer das opções de cálculo do valor hash pelo Kaspersky Security Center Linux de arquivos na categoria:

     • Se todas as instâncias dos aplicativos de segurança instalados em sua rede forem Kaspersky Endpoint Security for Linux, marque a caixa de seleção SHA-256.

     Marque a caixa de seleção Hash MD5 somente se você usar o Kaspersky Endpoint Security for Windows. O Kaspersky Endpoint Security for Linux não oferece suporte à função de hash MD5.

     A caixa de seleção Calcular SHA256 para arquivos nesta categoria (compatível com o Kaspersky Endpoint Security 10 Service Pack 2 for Windows e quaisquer versões posteriores) está marcada por padrão.

     A caixa de seleção Calcular o MD5 para os arquivos nesta categoria (suportado pelas versões anteriores ao Kaspersky Endpoint Security 10 Service Pack 2 for Windows) é selecionado por padrão.

   • Sincronizar dados com o repositório do Servidor de Administração

     Selecione esta opção se você desejar que o Servidor de Administração verifique periodicamente as alterações na pasta (ou pastas) especificada.

     Por padrão, esta opção está desativada.

     Se você ativar esta opção, especifique o período (em horas) para verificar as alterações nas pastas especificadas. Por padrão, o intervalo de verificação é de 24 horas.

   • Tipo de arquivo

     Nesta seção, você pode especificar o tipo de arquivo usado para criar a categoria de aplicativo.

     Todos os arquivos. Todos os arquivos são levados em consideração durante a criação da categoria. Por padrão, esta opção está selecionada.

     Somente arquivos fora das categorias de aplicativos. Somente arquivos fora das categorias de aplicativos são levados em consideração durante a criação da categoria.

   • Pastas

     Nesta seção, você pode especificar quais pastas dos dispositivos selecionados contendo arquivos usados para criar a categoria de aplicativos.

     Todas as pastas. Todas as pastas são levadas em consideração para a categoria de criação. Por padrão, esta opção está selecionada.

     Pasta especificada. Somente a pasta especificada é levada em consideração para a categoria de criação. Se você selecionar esta opção, deverá especificar o caminho para a pasta.

Quando o assistente for concluído, a categoria de arquivos executáveis será criada. Ela é exibida na lista de categorias. Você pode usar a categoria criada ao configurar o Controle de Aplicativos.