СИСТЕМА И СПОСОБ АВТОМАТИЧЕСКОЙ РЕГУЛИРОВКИ ПРАВИЛ КОНТРОЛЯ ПРИЛОЖЕНИЙ

1. Система автоматической регулировки новых правил контроля приложений, которая включает в себя:
а) средство инвентаризации, предназначенное для:
- сбора информации о сети с последующей передачей указанной информации в базу данных инвентаризации,
- где информация содержит сведения, по меньшей мере, о пользовательских учетных записях в сети, о компьютерах, на которых используются указанные пользовательские учетные записи, о приложениях, содержащихся на компьютерах, и о категориях приложений;
б) упомянутую базу данных инвентаризации, предназначенную для хранения актуальной информации о сети и предоставления указанной актуальной информации о сети средству анализа правил контроля;
в) базу отчетов, предназначенную для хранения отчетов о работе действующих правил контроля приложений и предоставления указанных отчетов средству анализа правил контроля;
г) упомянутое средство анализа правил контроля, связанное со средством корректировки правил контроля и предназначенное для:
- проведения анализа нового правила контроля приложений с помощью собранной информации о сети, где анализ заключается в определении вердиктов, которые могут быть вынесены в случае ввода в эксплуатацию нового правила контроля приложений,
- сравнения вынесенных вердиктов нового правила контроля приложений с вердиктами действующих правил контроля приложений;
- выявления, по крайней мере, одной коллизии при сравнении вердиктов правил контроля приложений,
- передачи указанного нового правила контроля приложений средству корректировки правил контроля, в случае выявления, по крайней мере, одной коллизии;
д) упомянутое средство корректировки правил контроля, предназначенное для регулировки нового правила контроля приложений в соответствии с выявленной, по крайней мере, одной коллизией и передачи отрегулированного правила контроля приложений в базу правил контроля приложений.
2. Система по п.1, в которой средством инвентаризации также является, по крайней мере, одно из перечисленных средств:
- средство категоризации, предназначенное для категоризации всех приложений на всех персональных компьютерах в сети и передачи информации о категоризации приложений в базу данных;
- агент администрирования, предназначенный для взаимодействия с базами правил контроля приложений, находящимися на персональных компьютерах сети.
3. Система по п.1, где новым правилом контроля приложений является, по крайней мере, автоматически созданное новое правило на основе выявленной информации о сети, о новой созданной категории приложений или о новых пользователях, сформированное администратором сети новое правило контроля приложений, полученное из внешних источников новое правило контроля приложений или любое измененное действующее правило контроля приложений.
4. Система по п.1, где выявленной коллизией является, по крайней мере, одно из следующих решений:
- решение о несовместимости созданного правила контроля приложений, по крайней мере, с одним из действующих правил контроля приложений,
- решение о выявлении разрешения на выполнение действия, которое должно быть заблокировано созданным правилом контроля приложений,
- решение о выявлении запрещения на выполнение действия, которое должно быть разрешено созданным правилом контроля приложений.
5. Система по п.1, которая содержит средство контроля приложений, предназначенное для контроля запуска приложений пользователями с помощью действующих правил контроля приложений, хранящихся в базе правил контроля приложений.
6. Система по п.1, в которой средство анализа правил контроля после выявления, по крайней мере, одной коллизии проводит анализ приоритетности между новым правилом контроля приложения и действующим правилом контроля приложения, с которым произошла коллизия.
7. Система по п.6, в которой средство корректировки правил контроля в зависимости от приоритета правил будет производить регулировку нового правила контроля приложений или регулировку действующего правила контроля приложений.
8. Способ автоматической регулировки новых правил контроля приложений, содержит этапы, на которых:
а) с помощью средства инвентаризации проводят сбор информации о сети,
- где информация содержит сведения, по меньшей мере, о пользовательских учетных записях, о компьютерах, на которых используются указанные пользовательские учетные записи, о приложениях, установленных на указанных компьютерах, и о действующих правилах контроля приложений;
б) с помощью средства анализа правил контроля проводят анализ нового правила контроля приложений на основе собранной информации, где анализ заключается в определении вердиктов, которые могут быть вынесены в случае ввода в эксплуатацию нового правила контроля приложений;
в) с помощью средства анализа правил контроля сравнивают вынесенные вердикты нового правила контроля приложений с вердиктами действующих правил контроля приложений;
г) с помощью средства анализа правил контроля выявляют, по крайней мере, одну коллизию при сравнении вердиктов правил контроля приложений;
д) с помощью средства корректировки правил контроля проводят регулировку нового правила контроля приложений в соответствии с выявленной, по крайней мере, одной коллизией.
9. Способ по п.8, в котором создание правила контроля приложений производится с помощью категорий приложений.
10. Способ по п.8, где выявленной коллизией является, по крайней мере, одно из следующих решений:
- решение о несовместимости созданного правила контроля приложений, по крайней мере, с одним из действующих правил контроля приложений,
- решение о выявлении разрешения на выполнение действия, которое должно быть заблокировано созданным правилом контроля приложений,
- решение о выявлении запрещения на выполнение действия, которое должно быть разрешено созданным правилом контроля приложений.
11. Способ по п.8, в котором после выявления, по крайней мере, одной коллизии на этапе г) проводят анализ приоритета новым правилом контроля приложения и действующим правилом приложения, с которым произошла коллизия.
12. Способ по п.11, в котором в зависимости от приоритета правил будет произведена регулировка нового правила контроля приложений или регулировка действующего правила контроля приложений.
13. Способ по п.1, в котором под новым правилом контроля приложений понимается, по крайней мере, автоматически созданное новое правило контроля приложений, сформированное администратором сети новое правило контроля приложений, полученное из внешних источников новое правило контроля приложений или любое измененное действующее правило контроля приложений.