K-AppControl
Alleen toestaan wat mag draaien
K-AppControl observeert eerst de daadwerkelijk gebruikte applicaties en schakelt daarna over op het blokkeren van alles wat niet is goedgekeurd, op basis van de native mechanismen van Windows.
Het probleem
Onbekenden blokkeren is veiliger dan kwaadaardige programma's opsporen, maar een slechte lijst blokkeert het werk. De sleutel is een serieuze observatieperiode.
Wat de module doet
Observatiemodus
Inventarisatie van uitvoeringen gedurende enkele weken, zonder iets te blokkeren.
Fijnmazige regels
Toestemming per vingerafdruk, ondertekende uitgever, pad of categorie.
WDAC-beleid
Generatie van Windows Defender Application Control-beleid op basis van de waarnemingen.
Geleidelijke overschakeling
Overgang naar blokkering groep voor groep, met mogelijkheid tot terugkeer.
Hoe werkt het
Observeren
De agent inventariseert wat er daadwerkelijk wordt uitgevoerd.
Valideren
U keurt de voorgestelde lijst goed.
Blokkeren
Al het overige wordt geweigerd en gelogd.
Wat u moet weten
- De module is in ontwikkeling; de generatie van WDAC-beleid is gedeeltelijk gerealiseerd.
Veelgestelde vragen
Vragen over deze module
Hoe lang duurt de observatie?
We raden minstens twee weken aan, om incidenteel gebruik zoals de salarisadministratie of maandafsluitingen te dekken.
Zin om deze module te testen?
Het pilotprogramma geeft toegang tot de modules naarmate ze worden opgeleverd, gratis en vrijblijvend.