Cenário: Gerenciamento de Aplicativos

9 de abril de 2024

ID 183681

Você pode gerenciar a inicialização de aplicativos nos dispositivos cliente. Você pode permitir ou bloquear a execução de aplicativos em dispositivos gerenciados. Essa funcionalidade é realizada pelo componente Controle de Aplicativos. Você pode gerenciar aplicativos instalados em dispositivos Windows ou Linux.

Para sistemas operacionais baseados em Linux, o componente Controle de Aplicativos está disponível a partir do Kaspersky Endpoint Security 11.2 for Linux.

Pré-requisitos

  • O Kaspersky Security Center Cloud Console está implementado em sua organização.
  • A política do Kaspersky Endpoint Security for Windows ou do Kaspersky Endpoint Security for Linux está criada e ativa.

Fases

O cenário de uso do Controle de Aplicativos prossegue em fases:

  1. Formar e visualizar a lista de aplicativos em dispositivos cliente

    Esta etapa ajuda a descobrir quais aplicativos estão instalados nos dispositivos gerenciados. Você pode exibir a lista de aplicativos e decidir quais aplicativos deseja permitir e quais deseja proibir, de acordo com as políticas de segurança de sua organização. As restrições podem estar relacionadas às políticas de segurança da informação em sua organização. Você pode pular esta fase se souber exatamente quais aplicativos estão instalados nos dispositivos gerenciados.

    Instruções de como proceder: Obter e visualizar uma lista instalados nos dispositivos cliente

  2. Formar e visualizar a lista de arquivos executáveis em dispositivos cliente

    Esta etapa ajuda a descobrir quais arquivos executáveis são encontrados nos dispositivos gerenciados. Exiba a lista de arquivos executáveis e compare-a com a lista de arquivos executáveis permitidos e proibidos. As restrições sobre a utilização de arquivos executáveis podem estar relacionadas às políticas de segurança da informação em sua organização. Você pode pular esta fase se souber exatamente quais arquivos executáveis estão instalados nos dispositivos gerenciados.

    Instruções de como proceder: Obter e visualizar uma lista de arquivos executáveis instalados em dispositivos cliente

  3. Criar categorias de aplicativo para os aplicativos usados na sua organização

    Analise a lista de aplicativos e arquivos executáveis armazenados nos dispositivos gerenciados. Baseando-se na análise, crie categorias de aplicativo. É recomendável criar uma categoria "Aplicativos de trabalho" que cubra o conjunto padrão de aplicativos usados na sua organização. Se diferentes grupos de segurança usarem conjuntos diferentes de aplicativos em seu trabalho, uma categoria de aplicativo poderá ser criada para cada grupo de segurança.

    Dependendo do conjunto de critérios para criar uma categoria de aplicativos, você pode criar categorias de aplicativos de dois tipos.

    Instruções de como proceder: Criar categoria de aplicativos com conteúdo adicionado manualmente, Criar categoria de aplicativos que inclua arquivos executáveis de dispositivos selecionados

  4. Configurar o Controle de Aplicativos na Política do Kaspersky Endpoint Security for Windows

    Configure o componente Controle de Aplicativos na política do Kaspersky Endpoint Security for Windows usando as categorias de aplicativos criadas na fase anterior.

    Instruções de como proceder: Configurar o Controle de Aplicativos na política do Kaspersky Endpoint Security for Windows

  5. Ativar o componente Controle de Aplicativos no modo de teste

    Para garantir que as regras do Controle de Aplicativos não bloqueiem os aplicativos necessários para o trabalho do usuário, é recomendável ativar o teste das regras do Controle de Aplicativos e analisar a sua operação após a criação de novas regras. Quando o teste está ativado, o Kaspersky Endpoint Security for Windows não bloqueia os aplicativos cuja inicialização é proibida pelas regras do Controle de Aplicativos, mas envia notificações sobre a inicialização ao Servidor de Administração.

    Ao testar as regras do Controle de Aplicativos, é recomendável realizar as seguintes ações:

    • Determine o período de teste. O período de teste pode variar de vários dias a dois meses.
    • Examine os eventos resultantes do teste da operação do Controle de Aplicativos.

    Instruções de como proceder: Configurar o componente Controle de Aplicativos na Política do Kaspersky Endpoint Security for Windows. Siga estas instruções e ative o modo de teste no processo de configuração.

  6. Alterar as configurações das categorias de aplicativos do componente Controle de Aplicativos

    Se necessário, faça alterações nas configurações do Controle de Aplicativos. Com base nos resultados do teste, você pode adicionar arquivos executáveis relativos a eventos do componente Controle de Aplicativos a uma categoria de aplicativo com conteúdo adicionado manualmente.

    Instruções de como proceder: Adicionar arquivos executáveis relativos ao evento na categoria de aplicativos

  7. Aplicar as regras do Controle de Aplicativos no modo de operação

    Após as regras de Controle de Aplicativos terem sido testadas e a configuração das categorias de aplicativo estar concluída, você pode aplicar as regras do Controle de Aplicativos no modo de operação.

    Instruções de como proceder: Configurar o componente Controle de Aplicativos na Política do Kaspersky Endpoint Security for Windows. Siga estas instruções e desative o modo de teste no processo de configuração.

  8. Verificar a configuração do Controle de Aplicativos

    Certifique-se do seguinte:

    • A lista de categorias de aplicativos não está vazia. Veja a lista de categorias de aplicativos e verifique se ela contém as categorias que você configurou.
    • O Controle de Aplicativos é configurado usando categorias de aplicativos criadas. Veja as configurações da política do Kaspersky Endpoint Security for Windows e certifique-se de que o Controle de Aplicativos foi configurado em Configurações do aplicativoControles de segurançaControle de Aplicativos.
    • As regras do Controle de Aplicativos são aplicadas no modo de operação. Verifique o modo na política do Kaspersky Endpoint Security for Windows e certifique-se de ter desativado o Modo de teste em Configurações do aplicativoControles de Segurança Controle de Aplicativos.

Resultados

Quando o cenário estiver concluído, a inicialização dos aplicativos nos dispositivos gerenciados será controlada. Os usuários podem iniciar apenas os aplicativos permitidos na sua organização e não podem iniciar aplicativos proibidos na sua organização.

Para obter informações detalhadas sobre o Controle de Aplicativos, consulte os seguintes tópicos da Ajuda:

Este artigo foi útil?
O que podemos melhorar?
Agradecemos o seu comentário! Ele nos ajuda a melhorar.
Agradecemos o seu comentário! Ele nos ajuda a melhorar.