Не добавляется категория программ

[ilkafo]

Здравствуйте!

KSC 14.2.0.26967 KES 12.5.0.539

Создана категория программ со списком хэшей по рекомендациям ФСТЭК.

При попытке добавить эту категорию в политику она в списке доступных отсутствует!!!

wtf???

Что я делаю не так?

Edited July 16 by ilkafo

[ilkafo]

@Demiad Для пришедших из гугла, просьба использовать статью: https://support.kaspersky.ru/16101
---------------------

Причина ясна. В рекомендациях ФСТЭК есть как sha-256 так и md5 хэши.После удаления md5 из категории она появилась в списке доступных.

Можно закрывать.

Edited September 4 by Demiad
+ официальное решение

[Goddeimos13]

Интересно зачем всё это 🤔

Вы думаете в хэшах от ФСТЭК есть что-то чего нет в базах ЛК?)

[ilkafo]

Откуда я могу знать что есть в базах ЛК, а чего там нет? Мне ФСТЭК шлет рекомендации - я выполняю и отчитываюсь. Всё.

[Goddeimos13]

13 часов назад, ilkafo сказал:

Откуда я могу знать что есть в базах ЛК, а чего там нет? Мне ФСТЭК шлет рекомендации - я выполняю и отчитываюсь. Всё.

Всё правильно делаете 👍

[Roman Andreev]

У меня была такая же проблема, когда я категорию просто переименовал. Пришлось её удалить совсем и создать заново с тем же именем. md5 там внутри в обоих были.

[ilkafo]

4 часа назад, Roman Andreev сказал:

У меня была такая же проблема, когда я категорию просто переименовал. Пришлось её удалить совсем и создать заново с тем же именем. md5 там внутри в обоих были.

Пересоздавал с нуля категорию - без изменений. Если есть md5, то в политике не добавить. 

Категория без md5, добавленная в политику, исчезает из неё при добавлении в категорию md5.

[Roman Andreev]

В 17.07.2024 в 15:41, ilkafo сказал:

Категория без md5, добавленная в политику, исчезает из неё при добавлении в категорию md5.

Подтверждаю проблему, у меня точно так же. Категория с md5 исчезает в политике

 

Более того. При добавлении хоть одного хэша md5 в категорию программ, указанную ранее в политике в разделе "Контроль приложений", полностью перестает работать контроль по этой категории для всех хэшей внутри неё.

Поэтому не добавляйте хэши md5 в категории программ. 

[Antandrian]

Ответ поддержки Касперского

[Demiad]

@Antandrian, добрый день. Мы сейчас готовим обновление страниц документации, чтобы это ограничение было прописано более понятно. Если условие содержит только MD5, вся категория работать не будет как писал @Roman Andreev, всё верно, выбрать ее будет тоже невозможно.

[Demiad]

Мы закончили подготовку статьи Базы знаний по указанной в теме проблеме. Спасибо, что обратили внимание на неё.

"Что делать, если в разделе Контроль приложений политики Kaspersky Endpoint Security для Windows название правила отображается как «Категория не задана»"

https://support.kaspersky.ru/16101

Со временем в справке приложений также появится уточненная информация об ограничениях.

[SlalomJohn]

В 04.09.2024 в 17:58, Demiad сказал:

Мы закончили подготовку статьи Базы знаний по указанной в теме проблеме. Спасибо, что обратили внимание на неё.

"Что делать, если в разделе Контроль приложений политики Kaspersky Endpoint Security для Windows название правила отображается как «Категория не задана»"

https://support.kaspersky.ru/16101

Со временем в справке приложений также появится уточненная информация об ограничениях.

Угу, ага. Лучше бы импорт этих самых значений сделали. Я, кстати, новую тему создал в ветке - что ответите?

[egorov]

В 30.08.2024 в 12:21, Demiad сказал:

@Antandrian, добрый день. Мы сейчас готовим обновление страниц документации, чтобы это ограничение было прописано более понятно. Если условие содержит только MD5, вся категория работать не будет как писал @Roman Andreev, всё верно, выбрать ее будет тоже невозможно.

То есть если строка содержит и MD5 и SHA256 то правило будет полностью работать? Мне бы понять вообще можно добавлять MD5 в категорию? И второй момент. Работаю с теми же рекомендациями ФСТЭК, и там есть некоторые хэши только в формате MD5, так вот, можно ли их добавить в правило, а строчку SHA256 заполнить просто любой цифрой, единицей к примеру. Будет в таком случае правило отрабатывать?

[Demiad]

@egorov, добрый день, нет, с MD5 компонент KESW Контроль приложений уже давно не работает, было ранее на уже устаревших версиях, в интерфейсе пока сохранилось с примечанием об этом.

https://support.kaspersky.com/KESWin/12.7/ru-RU/130537.htm

• Алгоритм вычисления хеш-функции. Для выбора алгоритма необходимо установить хотя бы один из следующих флажков:
  • Вычислять SHA-256 для файлов в категории (поддерживается для версии Kaspersky Endpoint Security 10 Service Pack 2 для Windows и выше).
  • Вычислять MD5 для файлов в категории (поддерживается для версий ниже Kaspersky Endpoint Security 10 Service Pack 2 для Windows).