Criar uma categoria de aplicativos com conteúdo adicionado manualmente

Expandir tudo | Recolher tudo

Você pode especificar um conjunto de critérios como um modelo de arquivos executáveis cuja inicialização deseja permitir ou bloquear na sua organização. Com base nos arquivos executáveis correspondentes aos critérios, você poderá criar uma categoria de aplicativos e usá-la na configuração do componente Controle de Aplicativos.

Para criar uma categoria de aplicativos com conteúdo adicionado manualmente:

1. No menu principal, acesse Operações → Aplicativos de terceiros → Categorias de aplicativos.

   A página com uma lista de categorias de aplicativos é exibida.

2. Clique no botão Adicionar.

   O Assistente para Novas Categorias inicia. Prossiga pelo assistente usando o botão Avançar.

3. Na etapa Selecionar método de criação de categoria, selecione a opção Categoria com conteúdo adicionado manualmente. Os dados dos arquivos executáveis são adicionados manualmente à categoria.
4. Na etapa Condições, clique no botão Adicionar para adicionar um critério de condição para incluir arquivos na criação da categoria.
5. Na etapa Critérios da condição, selecione um tipo de regra para a criação de categoria na lista:
   • Da categoria KL

     Se esta opção estiver selecionada, você poderá especificar uma categoria de aplicativos da Kaspersky como a condição para adicionar aplicativos da categoria do usuário. Os aplicativos da categoria da Kaspersky especificada serão adicionados à categoria de aplicativos do usuário.

   • Selecionar certificado do repositório

     Se esta opção estiver selecionada, você pode especificar certificados do armazenamento. Arquivos executáveis que tenham sido assinados de acordo com os certificados especificados serão adicionados à categoria de usuário.

   • Especificar caminho para o aplicativo (máscaras aceitas)

     Se esta opção estiver selecionada, você pode especificar o caminho para a pasta no dispositivo cliente contendo os arquivos executáveis a serem adicionados à categoria de aplicativos do usuário. Você pode usar expressões regulares como C:\path_to_exe\*, por exemplo: C:\Program Files\Internet Explorer\*.

   • Unidade removível

     Se esta opção estiver selecionada, você pode especificar o tipo de mídia (qualquer unidade ou unidade removível) no qual o aplicativo será executado. Os aplicativos que foram executados no tipo de unidade selecionado são adicionados à categoria de aplicativo do usuário.

   • Hash, metadados ou certificado:
     • Selecionar na lista de arquivos executáveis

       Se esta opção estiver selecionada, você poderá utilizar a lista de arquivos executáveis no dispositivo cliente para selecionar e adicionar aplicativos deles à categoria.

     • Selecionar do registro de aplicativos

       Se esta opção for selecionada, o registro dos aplicativos será exibido. Você pode selecionar um aplicativo no registro e especificar os seguintes metadados do arquivo:

       • Nome do arquivo.
       • Versão do arquivo. Você pode especificar um valor preciso da versão ou descrever uma condição, por exemplo "posterior a 5.0".
       • Nome do aplicativo.
       • Versão do aplicativo. Você pode especificar um valor preciso da versão ou descrever uma condição, por exemplo "posterior a 5.0".
       • Fornecedor.
     • Especificar manualmente

       Se esta opção estiver selecionada, você deve especificar hash do arquivo, metadados ou certificado como a condição para adicionar aplicativos à categoria do usuário.

       Hash do arquivo

       Dependendo da versão do aplicativo de segurança instalado em dispositivos na sua rede, você deve selecionar um algoritmo para o cálculo do valor hash pelo Kaspersky Security Center Cloud Console de arquivos nesta categoria. As informações sobre os valores de hash calculado são armazenadas no banco de dados do Servidor de Administração. O armazenamento de valores hash não aumenta significativamente o tamanho do banco de dados.

       SHA256 é uma função hash criptográfica: nenhuma vulnerabilidade foi encontrada nesse algoritmo, portanto ela é considerada a função criptográfica mais confiável na atualidade. O Kaspersky Endpoint Security 10 Service Pack 2 for Windows e versões posteriores suportam o cálculo SHA256. O cálculo da função MD5 hash é suportado por todas as versões anteriores do Kaspersky Endpoint Security 10 Service Pack 2 for Windows.

       Selecione qualquer das opções de cálculo do valor hash pelo Kaspersky Security Center Cloud Console de arquivos na categoria:

       • Se todas as instâncias dos aplicativos de segurança instalados em sua rede forem versões do Kaspersky Endpoint Security 10 Service Pack 2 for Windows ou posteriores, selecione a caixa de seleção SHA256. Não recomendamos que você adicione nenhuma categoria criada de acordo com o critério do hash SHA256 de um arquivo executável para versões anteriores à versão do Kaspersky Endpoint Security 10 Service Pack 2 for Windows. Isto pode resultar em falhas na operação do aplicativo de segurança. Neste caso, você pode usar a função MD5 hash criptográfica para arquivos da categoria.
       • Se alguma versão anterior ao Kaspersky Endpoint Security 10 Service Pack 2 for Windows estiver instalada na sua rede, selecione Hash MD5. Você não pode adicionar uma categoria que foi criada com base no critério do checksum MD5 de um arquivo executável para o Kaspersky Endpoint Security 10 Service Pack 2 for Windows ou versões posteriores. Neste caso, você pode usar a função SHA256 hash criptográfica para arquivos da categoria.
       • Se diferentes dispositivos usam versões anteriores e posteriores do Kaspersky Endpoint Security 10, selecione as caixas de seleção SHA256 e Hash MD5.

       Metadados

       Se esta opção for selecionada, você poderá especificar os metadados do arquivo como nome, versão e fornecedor. Os metadados serão enviados ao Servidor de Administração. Os arquivos executáveis que contenham os mesmos metadados serão adicionados à categoria de aplicativos.

       Certificado

       Se esta opção estiver selecionada, você pode especificar certificados do armazenamento. Arquivos executáveis que tenham sido assinados de acordo com os certificados especificados serão adicionados à categoria de usuário.

     • Do arquivo ou do pacote MSI/pasta arquivada

       Se esta opção estiver selecionada, você poderá especificar um arquivo de instalador MSI como a condição para adicionar aplicativos à categoria de usuário. Os metadados do instalador do aplicativo serão enviados ao Servidor de Administração. Os aplicativos para os quais o instalador de metadados for o mesmo para o instalador MSI especificado, são adicionados à categoria de aplicativos do usuário.

   O critério selecionado é adicionado à lista de condições.

   Você pode adicionar quantos critérios para a categoria de aplicativo de criação forem necessários.

6. Na etapa Exclusões, clique no botão Adicionar para adicionar um critério de condição exclusivo para excluir arquivos da categoria que está sendo criada.
7. Na etapa Critérios da condição, selecione um tipo de regra na lista tal como você selecionou um tipo de regra para a criação da categoria.

Quando o assistente for concluído, uma categoria de aplicativos será criada. Ela é exibida na lista de categorias de aplicativos. Você pode usar a categoria de aplicativos criada ao configurar o Controle de Aplicativos.

Para obter informações detalhadas sobre o Controle de Aplicativos, consulte os seguintes tópicos da Ajuda:

• Ajuda on-line Kaspersky Endpoint Security for Windows
• Ajuda on-line do Kaspersky Endpoint Security for Linux