Как отследить установку неразрешенного ПО

Чтобы избавить администратора от ручного просмотра установок, настройте фильтр для автоматического выявления неразрешенного ПО. Для этого:

  • создайте список разрешенных программ,

  • создайте фильтр, который будет отображать установку ПО не из белого списка.

Включение конфигурации

Перед настройкой:

  1. Перейдите:

  • в старом интерфейсе в Панель управления → Конфигурации компьютеров → ваша конфигурация → Контроль программ.

  • в новом — Управление → Конфигурации компьютеров → ваша конфигурация → Контроль программ.

  1. Активизируйте ползунок Установка приложений.

Без этого шага агенты на компьютерах пользователей не будут фиксировать события установки ПО.

Формирование списка доверенного ПО

Если готового списка доверенных приложений нет, выгрузите из Staffcop Enetrprise таблицу установленных программ.

  1. Выберите в конструкторе Тип события → Установка ПО.

  2. Нажмите Анализ в правой части экрана и выберите Таблица.

  3. Поменяйте Агент: Компьютер на Инсталляции: Продукт.

../_images/trusted_soft.png

Откроется список установленного ПО.

  1. Чтобы скачать список, нажмите на иконку папки в правом верхнем углу и выберите формат для скачивания, например, Выгрузка в Excel.

../_images/trusted_soft_1.png

При необходимости отредактируйте список. На следующем этапе список буде использован как основа для белого списка.

Создание белого списка в Staffcop

  1. В конструкторе нажмите в левом верхнем углу кнопку Создать и выберите Фильтр.

../_images/file_mail_2.png

  1. Откроется модальное окно:

  • на вкладке Свойства добавьте название фильтра, при желании добавьте описание, оно поможет другим пользователям понять назначение фильтра;

  • на вкладке Уведомления при необходимости настройте отправку уведомлений на почту.

../_images/trusted_soft_2.png

  1. Перейдите во вкладку Фильтр → Сложный запрос для настройки фильтра.

  2. Выберите оператор И и нажмите Условие +.

  3. Поменяйте значения в полях условия на Инсталляции → Продукт → Не в списке.

  4. В последнем поле появится шестеренка. Нажмите ее для перехода на страницу списков. Списки откроются в новой вкладке.

  5. Нажмите на кнопку Добавить внизу страницы и создайте список Разрешенные ПО.

../_images/trusted_soft_3.png

  1. Нажмите Сохранить.

Этот список будет многократно использоваться в фильтре отслеживания установок.

Настройка фильтра

Фильтр покажет все события установки ПО, которое не входит в белый список.

  1. Вернитесь на страницу фильтра.

  2. Перейдите на вкладке Фильтр в Код фильтра для настройки фильтра.

  3. Замените код в поле на следующий:

{
"operator": "AND",
"rules": [
{
"condition": "=",
"dimension": "agent_eventtype",
"hierarchy": "default",
"value": "6",
"label": "Установка ПО"
},
{
"condition": "=",
"dimension": "agent_appinstallation",
"hierarchy": "install_event",
"value": "Install",
"label": "Install"
},
{
"condition": "!D",
"dimension": "agent_appinstallation",
"hierarchy": "product_name",
"value": 4,
"label": "Разрешенные ПО"
}
]
}

  1. Перейдите в Сложный запрос. В нем должны появиться условия:

../_images/trusted_soft_4.png

  1. Нажмите Сохранить.

После сохранения фильтр применится к данным, а в линзе отобразятся события установки недоверенного ПО. Фильтр сохранится во вкладке Политики.

../_images/trusted_soft_5.png

Последнее обновление: 12.05.26