Over regels voor programmacontrole
Kaspersky Endpoint Security gebruikt regels om de start van programma's door gebruikers te controleren. Een regel van Programmacontrole bevat de activeringsvoorwaarden en de actie die door Programmacontrole wordt uitgevoerd wanneer de regel wordt geactiveerd (de start van het programma door gebruikers wordt toegestaan of geblokkeerd).
Voorwaarden voor activatie van regel
Een voorwaarde voor de activatie van de regel heeft de volgende structuur: “type voorwaarde - criterium voorwaarde - waarde voorwaarde” (zie onderstaande afbeelding). Op basis van de voorwaarden voor de activatie van de regel past Kaspersky Endpoint Security (al dan niet) een regel op een programma toe.
Regel van Programmacontrole. Parameters van voorwaarden voor activatie van regel
Regels gebruiken uitvoerings- en uitzonderingsvoorwaarden:
- Uitvoeringsvoorwaarden. Kaspersky Endpoint Security past de regel op het programma toe als het programma aan minstens één van de uitvoeringsvoorwaarden voldoet.
- Uitzonderingsvoorwaarden. Kaspersky Endpoint Security past de regel niet op het programma toe als het programma aan minstens één van de uitzonderingsvoorwaarden voldoet en niet aan de uitvoeringsvoorwaarden voldoet.
De voorwaarden voor de activatie van de regel worden met criteria gemaakt. De volgende criteria worden gebruikt om regels in Kaspersky Endpoint Security aan te maken:
- Pad naar de map met het uitvoerbare bestand van het programma of het pad naar het uitvoerbare bestand van het programma.
- Metagegevens: naam van uitvoerbaar bestand van programma, versie van uitvoerbaar bestand van programma, naam van programma, versie van programma, leverancier van programma.
- Hash van het uitvoerbare bestand van het programma.
- Certificaat: verlener, houder, vingerafdruk.
- Opname van het programma in een KL-categorie.
- Locatie van het uitvoerbare bestand van het programma op een verwisselbare schijf.
De waarde van het criterium moet voor elk gebruikt criterium in de voorwaarde worden opgegeven. Als de parameters van het gestarte programma overeenkomen met de opgegeven criteriawaarden in de uitvoeringsvoorwaarde, wordt de regel geactiveerd. In dit geval voert Programmacontrole de opgegeven actie in de regel uit. Als de parameters van het programma overeenkomen met de opgegeven criteriawaarden in de uitzonderingsvoorwaarde, wordt de start van het programma niet gecontroleerd door Programmacontrole.
Beslissingen van het onderdeel Programmacontrole bij de activatie van een regel
Wanneer een regel wordt geactiveerd, worden gebruikers (of groepen van gebruikers) door Programmacontrole toegestaan om programma's te starten of wordt de start van die programma's geblokkeerd volgens de regel. U kunt individuele gebruikers of groepen van gebruikers selecteren die al dan niet programma's mogen starten die een regel activeren.
Als in een regel niet is opgegeven welke gebruikers programma's mogen starten die aan de regel voldoen, wordt deze regel een Blokkeren-regel genoemd.
Als voor een regel geen gebruikers zijn opgegeven die geen programma's mogen starten die aan de regel voldoen, wordt deze regel een Toestaan-regel genoemd.
De prioriteit van een Blokkeren-regel is hoger dan die van een Toestaan-regel. Als bijvoorbeeld een Toestaan-regel van Programmacontrole is toegewezen aan een gebruikersgroep terwijl een Blokkeren-regel van Programmacontrole is toegewezen aan één gebruiker in deze gebruikersgroep, kan deze gebruiker het programma niet starten.
Status van werking van regel
Regels voor programmacontrole kunnen de volgende status hebben:
- Aan. Deze status geeft aan dat de regel wordt gebruikt als Programmacontrole actief is.
- Uit. Deze status geeft aan dat de regel wordt genegeerd als Programmacontrole actief is.
- Testen. Deze status geeft aan dat Kaspersky Endpoint Security de opstart van programma's toestaat waarop de regels van toepassing zijn maar informatie over de opstart van zulke programma's in het rapport registreert.