K-AppControl
Nur zulassen, was laufen soll
K-AppControl beobachtet zunächst, welche Anwendungen tatsächlich genutzt werden, und schaltet dann auf Blockierung von allem Nicht-Freigegebenen um, auf Basis der nativen Mechanismen von Windows.
Das Problem
Unbekanntes zu blockieren ist sicherer, als Schädliches zu jagen, doch eine schlechte Liste blockiert die Arbeit. Der Schlüssel ist eine ernsthafte Beobachtungsphase.
Was das Modul leistet
Beobachtungsmodus
Erfassung der Ausführungen über mehrere Wochen, ohne etwas zu blockieren.
Feine Regeln
Zulassung nach Fingerabdruck, signiertem Hersteller, Pfad oder Kategorie.
WDAC-Richtlinien
Erzeugung von Windows-Defender-Application-Control-Richtlinien aus den Beobachtungen.
Schrittweise Umschaltung
Umstellung auf Blockierung gruppenweise, mit Möglichkeit zur Rückkehr.
So funktioniert es
Beobachten
Der Agent erfasst, was tatsächlich ausgeführt wird.
Bestätigen
Sie genehmigen die vorgeschlagene Liste.
Blockieren
Alles andere wird abgelehnt und protokolliert.
Das sollten Sie wissen
- Das Modul ist in Entwicklung; die Erzeugung von WDAC-Richtlinien ist teilweise umgesetzt.
Häufige Fragen
Fragen zu diesem Modul
Wie lange dauert die Beobachtung?
Wir empfehlen mindestens zwei Wochen, um auch gelegentliche Anwendungen wie Lohnabrechnung oder Monatsabschlüsse abzudecken.
Lust, dieses Modul zu testen?
Das Pilotprogramm gibt Ihnen Zugang zu den Modulen, sobald sie ausgeliefert werden, kostenlos und unverbindlich.