K-AppControl
실행되어야 할 것만 허용하세요
K-AppControl은 먼저 실제로 사용되는 애플리케이션을 관찰한 뒤, Windows 기본 메커니즘을 활용하여 승인되지 않은 모든 것을 차단하는 모드로 전환합니다.
문제
알 수 없는 것을 차단하는 편이 악성코드를 쫓는 것보다 안전하지만, 목록이 잘못되면 업무가 막힙니다. 핵심은 충분한 관찰 기간입니다.
모듈이 하는 일
관찰 모드
아무것도 차단하지 않고 몇 주 동안 실행 내역을 파악합니다.
세밀한 규칙
해시, 서명된 제조사, 경로, 범주를 기준으로 허용합니다.
WDAC 정책
관찰 결과로부터 Windows Defender Application Control 정책을 생성합니다.
단계적 전환
그룹별로 차단 모드로 전환하며, 되돌릴 수 있습니다.
작동 방식
관찰
에이전트가 실제로 실행되는 것을 파악합니다.
검증
제안된 목록을 승인합니다.
차단
나머지는 모두 거부되고 기록됩니다.
알아 두실 점
- 모듈은 개발 중이며, WDAC 정책 생성은 일부만 구현되었습니다.
자주 묻는 질문
이 모듈에 대한 질문
관찰 기간은 얼마나 걸리나요?
급여 처리나 월말 결산처럼 가끔 쓰는 업무까지 포함하도록 최소 2주를 권장합니다.