K-AppControl
動かすべきものだけを許可する
K-AppControlは、まず実際に使われているアプリを観察し、その後、承認されていないものをすべてブロックする状態に切り替えます。Windows標準の仕組みを活用します。
課題
未知のものをブロックするほうが、悪意のあるものを追いかけるより安全です。ただ、リストが不適切だと仕事が止まります。鍵となるのは、しっかりした観察期間です。
モジュールの機能
観察モード
何もブロックせずに、数週間にわたって実行されたものを記録します。
きめ細かいルール
ハッシュ、署名済み発行元、パス、カテゴリで許可できます。
WDACポリシー
観察結果から、Windows Defender Application Controlのポリシーを生成します。
段階的な切り替え
グループごとにブロックへ切り替え。元に戻すこともできます。
しくみ
観察
エージェントが、実際に実行されているものを一覧にします。
確認
提案されたリストを承認します。
ブロック
それ以外はすべて拒否され、記録されます。
知っておいていただきたいこと
- このモジュールは開発中です。WDACポリシーの生成は、一部が完成しています。
よくあるご質問
このモジュールについてのご質問
観察期間はどれくらいですか？
給与計算や月次決算など、たまにしか使わないものも含められるよう、少なくとも2週間をおすすめします。