K-AppControl
Permitir solo lo que debe ejecutarse
K-AppControl observa primero las aplicaciones realmente utilizadas y después pasa a bloquear todo lo que no esté aprobado, apoyándose en los mecanismos nativos de Windows.
El problema
Bloquear lo desconocido es más seguro que perseguir lo malicioso, pero una lista incorrecta bloquea el trabajo. La clave es un período de observación riguroso.
Qué hace el módulo
Modo observación
Inventario de las ejecuciones durante varias semanas, sin bloquear nada.
Reglas precisas
Autorización por huella, fabricante firmante, ruta o categoría.
Políticas WDAC
Generación de políticas de Windows Defender Application Control a partir de las observaciones.
Transición progresiva
Paso al bloqueo grupo por grupo, con posibilidad de volver atrás.
Cómo funciona
Observar
El agente registra lo que se ejecuta realmente.
Validar
Usted aprueba la lista propuesta.
Bloquear
Todo lo demás se rechaza y se registra.
Lo que debe saber
- El módulo está en desarrollo; la generación de políticas WDAC está parcialmente terminada.
Preguntas frecuentes
Preguntas sobre este módulo
¿Cuánto dura la observación?
Recomendamos al menos dos semanas, para cubrir los usos puntuales como la nómina o los cierres mensuales.
¿Quiere probar este módulo?
El programa piloto da acceso a los módulos a medida que se entregan, de forma gratuita y sin compromiso.