Agregar archivos ejecutables vinculados a eventos a una categoría de aplicaciones

Mostrar todo | Ocultar todo

Una vez que configure el componente Control de aplicaciones en las directivas de Kaspersky Endpoint Security para Windows, podrá ver los siguientes eventos en la lista de eventos:

• Inicio de aplicación prohibido (evento de nivel Crítico). Este evento se muestra si Control de aplicaciones se ha configurado para hacer cumplir sus reglas.
• Inicio de aplicación prohibido en el modo de prueba (evento de nivel Información). Este evento se muestra si Control de aplicaciones se ha configurado para aplicar sus reglas en modo de prueba.
• Mensaje para el administrador sobre la prohibición de inicio de la aplicación (evento de Advertencia). Este evento aparece si Control de aplicaciones se ha configurado para hacer cumplir sus reglas y un usuario ha solicitado acceso a una aplicación que no tiene permitido ejecutar.

Recomendamos crear selecciones de eventos para ver los eventos relacionados con el funcionamiento de Control de aplicaciones.

Puede agregar los archivos ejecutables vinculados a los eventos de Control de aplicaciones a una categoría de aplicaciones nueva o existente. En cualquiera de los dos casos, la categoría debe ser una categoría de aplicaciones con contenido agregado manualmente.

Para agregar archivos ejecutables vinculados a los eventos de Control de aplicaciones a una categoría de aplicaciones:

1. En el menú principal, vaya a Supervisión e informes → Selecciones de eventos.

   Se muestra la lista de selecciones de eventos.

2. Elija y genere una selección de eventos que le permita ver los eventos relacionados con Control de aplicaciones.

   Si no creó una selección de eventos relacionada con Control de aplicaciones, puede seleccionar y generar una de las selecciones predefinidas (por ejemplo, Eventos recientes).

   Se muestra la lista de eventos.

3. Seleccione los eventos asociados a los archivos ejecutables que desee agregar a la categoría de aplicaciones. A continuación, haga clic en el botón Asignar a categoría.

   Se inicia el Asistente para crear nueva categoría. Utilice el botón Next para avanzar a un nuevo paso del asistente.

4. En la página del asistente, configure los ajustes pertinentes:
   • En la sección Acción sobre archivo ejecutable relacionado con el evento, seleccione una de las siguientes opciones:
     • Agregar a una nueva categoría de aplicación

       Seleccione esta opción si desea crear una nueva categoría de aplicaciones basada en los archivos ejecutables vinculados a los eventos.

       Esta casilla está activada de forma predeterminada.

       Si selecciona esta opción, escriba el nombre que tendrá la nueva categoría.

     • Agregar a una categoría de aplicación existente

       Seleccione esta opción si desea agregar los archivos ejecutables vinculados a los eventos a una categoría de aplicaciones existente.

       Esta opción no está seleccionada de manera predeterminada.

       Si selecciona esta opción, elija la categoría de aplicaciones con contenido agregado manualmente a la que desee agregar los archivos ejecutables.

   • En la sección Tipo de reglas, seleccione una de las siguientes opciones:
     • Reglas para agregar a inclusiones
     • Reglas para agregar a exclusiones
   • En la sección Parámetro utilizado como condición, seleccione una de las siguientes opciones:
     • Detalles del certificado (o hashes SHA256 para archivos sin certificado)

       Los archivos pueden estar firmados con un certificado. Cada certificado puede utilizarse para firmar más de un archivo. Un mismo certificado puede usarse para firmar distintas versiones de una misma aplicación, por ejemplo, o distintas aplicaciones de un mismo proveedor. Cuando seleccione un certificado, podría suceder que la categoría termine con varias versiones de una misma aplicación o con varias aplicaciones de un mismo proveedor.

       Cada archivo tiene su propia función hash SHA256. Si selecciona una función hash SHA256, solo se agregará a la categoría el archivo específico que se corresponda con ese hash (por ejemplo, la versión especificada de la aplicación).

       Seleccione esta opción si desea agregar los detalles del certificado de un archivo ejecutable (o la función hash SHA256 de los archivos sin certificado) a las reglas de la categoría.

       Esta casilla está activada de forma predeterminada.

     • Detalles del certificado (los archivos sin certificado se omitirán)

       Los archivos pueden estar firmados con un certificado. Cada certificado puede utilizarse para firmar más de un archivo. Un mismo certificado puede usarse para firmar distintas versiones de una misma aplicación, por ejemplo, o distintas aplicaciones de un mismo proveedor. Cuando seleccione un certificado, podría suceder que la categoría termine con varias versiones de una misma aplicación o con varias aplicaciones de un mismo proveedor.

       Seleccione esta opción si desea agregar los detalles del certificado de un archivo ejecutable a las reglas de la categoría. Si el archivo ejecutable no tiene certificado, el archivo se omitirá. No se agregará información sobre ese archivo a la categoría.

     • Solo SHA256 (los archivos sin hash se omitirán)

       Cada archivo tiene su propia función hash SHA256. Si selecciona una función hash SHA256, solo se agregará a la categoría el archivo específico que se corresponda con ese hash (por ejemplo, la versión especificada de la aplicación).

       Seleccione esta opción si solo desea agregar los detalles de la función hash SHA256 del archivo ejecutable.

     • Solo MD5 (modo discontinuado, solo para Kaspersky Endpoint Security 10 Service Pack 1)

       Cada archivo tiene su propia función hash MD5. Si selecciona una función hash MD5, solo se agregará a la categoría el archivo específico que se corresponda con ese hash (por ejemplo, la versión especificada de la aplicación).

       Seleccione esta opción si solo desea agregar los detalles de la función hash MD5 del archivo ejecutable. La capacidad de calcular hashes MD5 está disponible para Kaspersky Endpoint Security 10 Service Pack 1 para Windows y versiones anteriores.

5. Haga clic en Aceptar.

Cuando finaliza el asistente, los archivos ejecutables vinculados a los eventos de Control de aplicaciones se agregan a la categoría de aplicaciones nueva o existente. Puede ver la configuración de la categoría de aplicaciones creada o modificada.

Para obtener información detallada sobre el Control de aplicaciones, consulte los siguientes temas de ayuda:

• Ayuda en línea de Kaspersky Endpoint Security para Windows
• Ayuda en línea de Kaspersky Endpoint Security for Linux