Modalità e categorie di Controllo Applicazioni
Il componente Controllo Applicazioni monitora i tentativi degli utenti di avviare i file eseguibili. È possibile utilizzare le regole di Controllo Applicazioni per controllare l'avvio dei file eseguibili.
Il componente Controllo Applicazioni è disponibile per Kaspersky Endpoint Security for Windows e per Kaspersky Endpoint Security for Linux (versione 11.2 e successive). Tutte le istruzioni in questa sezione descrivono la configurazione di Controllo Applicazioni per Kaspersky Endpoint Security.
L'avvio di file eseguibili le cui impostazioni non corrispondono ad alcuna delle regole di Controllo Applicazioni è regolato dalla modalità operativa selezionata del componente:
- Lista vietati. La modalità viene utilizzata se si desidera consentire l'avvio di tutti i file eseguibili tranne quelli specificati nelle regole di blocco. La modalità Lista vietati è selezionata per impostazione predefinita.
- Lista consentiti. La modalità viene utilizzata se si desidera bloccare l'avvio di tutti i file eseguibili tranne quelli specificati nelle regole di permesso.
Le regole di Controllo Applicazioni sono implementate tramite categorie per i file eseguibili. In Kaspersky Security Center Cloud Console esistono due tipi di categorie:
- Categoria con contenuto aggiunto manualmente. Vengono definite le condizioni (ad esempio, metadati del file, codice hash del file, certificato del file, categoria KL o percorso del file) per includere i file eseguibili nella categoria.
- Categoria che include i file eseguibili dei dispositivi selezionati. Viene specificato un dispositivo che contiene i file eseguibili inclusi automaticamente nella categoria.
Per informazioni dettagliate su Controllo Applicazioni, fare riferimento ai seguenti argomenti della Guida:
- Guida in linea di Kaspersky Endpoint Security for Windows
- Guida in linea di Kaspersky Endpoint Security for Linux