K-AppControl
Zezwalać tylko na to, co ma działać
K-AppControl najpierw obserwuje aplikacje faktycznie używane, a następnie przechodzi do blokowania wszystkiego, co nie jest zatwierdzone, opierając się na natywnych mechanizmach Windows.
Problem
Blokowanie nieznanych jest bezpieczniejsze niż tropienie złośliwych, ale zła lista blokuje pracę. Kluczem jest rzetelny okres obserwacji.
Co robi moduł
Tryb obserwacji
Inwentarz uruchomień przez kilka tygodni, bez blokowania czegokolwiek.
Szczegółowe reguły
Zezwolenie według skrótu, podpisanego wydawcy, ścieżki lub kategorii.
Polityki WDAC
Generowanie polityk Windows Defender Application Control na podstawie obserwacji.
Stopniowe przełączanie
Przejście do blokowania grupa po grupie, z możliwością powrotu.
Jak to działa
Obserwować
Agent spisuje to, co faktycznie się uruchamia.
Zatwierdzić
Zatwierdzają Państwo proponowaną listę.
Blokować
Cała reszta jest odrzucana i rejestrowana.
Co warto wiedzieć
- Moduł jest w opracowaniu; generowanie polityk WDAC jest częściowo zrealizowane.
Najczęściej zadawane pytania
Pytania o ten moduł
Jak długo trwa obserwacja?
Zalecamy co najmniej dwa tygodnie, aby objąć okazjonalne zastosowania, takie jak wypłaty czy zamknięcia miesięczne.
Chcą Państwo przetestować ten moduł?
Program pilotażowy daje dostęp do modułów w miarę ich udostępniania, bezpłatnie i bez zobowiązań.