Para ver el catálogo de aplicaciones, vaya a la sección Administración → Control de aplicaciones → Catálogo de aplicaciones.
El catálogo de aplicaciones contiene información sobre las aplicaciones instaladas en las estaciones protegidas en el sistema operativo Windows conectado al Servidor Dr.Web.
El catálogo se genera automáticamente en segundo plano y después de la recopilación no está sujeto a cambios por parte del administrador. El Agente envía información sobre cada aplicación al Servidor una vez en la primera actividad de esta aplicación.
El catálogo se puede utilizar en los siguientes casos:
•Para obtener la información sobre las aplicaciones instaladas en las estaciones de red.
•Parar crear las reglas prohibitivas y permisivas. El uso del catálogo simplifica el proceso de creación de nuevas reglas, ya que toda la información sobre la aplicación se completa automáticamente en función de los datos sobre la aplicación conocida seleccionada.
Relleno del catálogo de aplicaciones
Para activar el envío de información desde las estaciones para el catálogo de aplicaciones
1.En la aplicación Red antivirus seleccione en el árbol de la estación o grupo de estaciones con el Control de aplicaciones instalado de los que desea recibir la información sobre las aplicaciones instaladas en ellos.
2.En el menú de administración seleccione el punto Windows → Agente Dr.Web.
3.En la pestaña Generales marque la casilla Monitorear eventos del Control de aplicaciones, para monitorear la actividad de los procesos en las estaciones registrada por el Control de aplicaciones y enviar los eventos al Servidor. Si no hay conexión con el Servidor, los eventos se acumulan y se envían en el momento de la conexión. Si la casilla está desmarcada, solo podrán enviarse eventos sobre bloqueos (dependiendo de la configuración en la configuración del Servidor).
4.Haga clic en Guardar.
Para activar la recopilación de información por el Servidor para el catálogo de aplicaciones
1.Abre la sección Administración → Configuración del Servidor Dr.Web.
2.Vaya a la pestaña Estadísticas y establezca una de las siguientes opciones:
•Estadísticas del Control de aplicaciones por actividad de los procesos, para recibir y registrar información sobre cualquier actividad de todos los procesos: tanto los autorizados para iniciar como los prohibidos por Control de aplicaciones. Cuando se selecciona esta opción, las aplicaciones se ingresarán en el directorio siempre que al menos un perfil con una o más categorías seleccionadas de criterios de análisis funcional.
Antes de crear perfiles y asignarlos a las estaciones de la red antivirus, todas las aplicaciones pueden iniciarse.
•Estadísticas del Control de aplicaciones por el bloqueo de los procesos, para recibir y registrar información sobre la actividad de todos los procesos que el Control de aplicaciones tiene prohibido iniciar. Cuando se selecciona esta opción, las aplicaciones se ingresarán en el directorio solo después de la creación de los perfiles, según la configuración de los cuales se bloqueará el inicio de las aplicaciones y la asignación de estos perfiles a las estaciones de la red antivirus.
|
La casilla Estadísticas del Control de aplicaciones por actividad de los procesos puede aumentar significativamente el consumo de recursos de la recopilación de estadísticas en toda la red antivirus. |
3.Haga clic en el botón Guardar.
4.Reinicie el Servidor.
5.Después de reiniciar, el Servidor comenzará a registrar las estadísticas de inicio de aplicaciones de acuerdo con la configuración especificada, enviada desde todas las estaciones con el Control de aplicaciones instalado.
Crear reglas desde el catálogo de aplicaciones
Para crear una nueva regla basada en datos del catálogo de aplicaciones
1.En la sección Catálogo de aplicaciones seleccione la línea de la aplicación para la que desea crear una regla de control de inicio.
2.Al hacer clic en una línea de la tabla, se abrirá la ventana con información sobre la aplicación seleccionada.
3.Presione el botón Crear regla.
4.Se abrirá la ventana para crear una nueva regla. Establezca la siguiente configuración:
a)En la lista desplegable Nombre del perfil seleccione el perfil del Control de aplicaciones, en el que se creará la regla.
b)En el campo Nombre de la regla especifique el nombre para la regla creada.
c)Para la opción Nombre de la regla seleccione el tipo de regla para crear: restrictiva o permisiva.
d)Para la opción Modo de funcionamiento seleccione el modo en que funcionará la regla creada (corresponde a la casilla Transferir la regla al modo de prueba al crear la regla desde el perfil):
Si desea verificar el funcionamiento de la regla, marque la casilla De pruebas. Las aplicaciones no se controlarán en las estaciones, pero el registro de actividad se registrará como si la configuración estuviera habilitada. Los resultados de iniciar y bloquear aplicaciones en el modo de prueba de la regla se mostrarán en la sección Eventos del Control de aplicaciones.
En el modo Activo, la regla funcionará en modo activo con el bloqueo de aplicaciones en estaciones de acuerdo con la configuración de la regla especificada (vea también modos de operación de los perfiles).
e)En la sección Bloquear el inicio de las aplicaciones de acuerdo con los siguientes criterios/Permitir el inicio de las aplicaciones de acuerdo con los siguientes criterios (según el tipo de regla que seleccionó en el paso 4c), los campos se completarán automáticamente de acuerdo con la aplicación según la cual se crea la regla. Si es necesario, puede editar los valores de configuración.
5.Haga clic en Guardar. La regla se creará en el perfil especificado del Control de aplicaciones.