Criar a categoria de aplicativo que inclua arquivos executáveis dos dispositivos selecionados

Expandir tudo | Recolher tudo

Você pode usar arquivos executáveis de dispositivos selecionados como um modelo de arquivos executáveis que deseja permitir ou bloquear. Com base nos arquivos executáveis dos dispositivos selecionados, é possível criar uma categoria e usá-la na configuração do componente Controle de Aplicativos.

Para criar uma categoria que inclua arquivos executáveis de dispositivos selecionados:

1. No menu principal, vá para Operações → Aplicativos de terceiros → Categorias de aplicativos.

   A página com uma lista de categorias de arquivos executáveis é exibida.

2. Clique no botão Adicionar.

   O Assistente para Novas Categorias inicia. Prossiga pelo assistente usando o botão Avançar.

3. Na etapa Selecionar método de criação de categoria, especifique o nome da categoria e selecione a opção Categoria que inclui arquivos executáveis dos dispositivos selecionados. Esses arquivos executáveis são processados automaticamente e suas métricas são adicionadas à categoria.
4. Clique em Adicionar.
5. Na janela exibida, selecione um dispositivo ou dispositivos cujos arquivos executáveis serão usados para criar a categoria.
6. Especificar as seguintes configurações:
   • Algoritmo de cálculo do valor hash

     Dependendo da versão do aplicativo de segurança instalado em dispositivos na sua rede, você deve selecionar um algoritmo para o cálculo do valor hash pelo Kaspersky Security Center Cloud Console de arquivos nesta categoria. As informações sobre os valores de hash calculado são armazenadas no banco de dados do Servidor de Administração. O armazenamento de valores hash não aumenta significativamente o tamanho do banco de dados.

     SHA256 é uma função hash criptográfica: nenhuma vulnerabilidade foi encontrada nesse algoritmo, portanto ela é considerada a função criptográfica mais confiável na atualidade. O Kaspersky Endpoint Security 10 Service Pack 2 for Windows e versões posteriores suportam o cálculo SHA256. O cálculo da função MD5 hash é suportado por todas as versões anteriores do Kaspersky Endpoint Security 10 Service Pack 2 for Windows.

     Selecione qualquer das opções de cálculo do valor hash pelo Kaspersky Security Center Cloud Console de arquivos na categoria:

     • Se todas as instâncias dos aplicativos de segurança instalados em sua rede forem versões do Kaspersky Endpoint Security 10 Service Pack 2 for Windows ou posteriores, selecione a caixa de seleção SHA256. Não recomendamos que você adicione nenhuma categoria criada de acordo com o critério do hash SHA256 de um arquivo executável para versões anteriores à versão do Kaspersky Endpoint Security 10 Service Pack 2 for Windows. Isto pode resultar em falhas na operação do aplicativo de segurança. Neste caso, você pode usar a função MD5 hash criptográfica para arquivos da categoria.
     • Se alguma versão anterior ao Kaspersky Endpoint Security 10 Service Pack 2 for Windows estiver instalada na sua rede, selecione Hash MD5. Você não pode adicionar uma categoria que foi criada com base no critério do checksum MD5 de um arquivo executável para o Kaspersky Endpoint Security 10 Service Pack 2 for Windows ou versões posteriores. Neste caso, você pode usar a função SHA256 hash criptográfica para arquivos da categoria.

     Se diferentes dispositivos usam versões anteriores e posteriores do Kaspersky Endpoint Security 10, selecione as caixas de seleção SHA256 e Hash MD5.

     A caixa de seleção Calcular SHA256 para arquivos nesta categoria (compatível com o Kaspersky Endpoint Security 10 Service Pack 2 for Windows e quaisquer versões posteriores) está marcada por padrão.

     A caixa de seleção Calcular o MD5 para os arquivos nesta categoria (suportado pelas versões anteriores ao Kaspersky Endpoint Security 10 Service Pack 2 for Windows) é selecionado por padrão.

   • Sincronizar dados com o repositório do Servidor de Administração

     Selecione esta opção se você desejar que o Servidor de Administração verifique periodicamente as alterações na pasta (ou pastas) especificada.

     Por padrão, esta opção está desativada.

     Se você ativar esta opção, especifique o período (em horas) para verificar as alterações nas pastas especificadas. Por padrão, o intervalo de verificação é de 24 horas.

   • Tipo de arquivo

     Nesta seção, você pode especificar o tipo de arquivo usado para criar a categoria de aplicativo.

     Todos os arquivos. Todos os arquivos são levados em consideração durante a criação da categoria. Por padrão, esta opção está selecionada.

     Somente arquivos fora das categorias de aplicativos. Somente arquivos fora das categorias de aplicativos são levados em consideração durante a criação da categoria.

   • Pastas

     Nesta seção, você pode especificar quais pastas dos dispositivos selecionados contendo arquivos usados para criar a categoria de aplicativos.

     Todas as pastas. Todas as pastas são levadas em consideração para a categoria de criação. Por padrão, esta opção está selecionada.

     Pasta especificada. Somente a pasta especificada é levada em consideração para a categoria de criação. Se você selecionar esta opção, deverá especificar o caminho para a pasta.

Quando o assistente for concluído, a categoria de arquivos executáveis será criada. Ela é exibida na lista de categorias. Você pode usar a categoria criada ao configurar o Controle de Aplicativos.