K-AppControl
N'autoriser que ce qui doit tourner
K-AppControl observe d'abord les applications réellement utilisées, puis bascule en blocage de tout ce qui n'est pas approuvé, en s'appuyant sur les mécanismes natifs de Windows.
Le problème
Bloquer les inconnus est plus sûr que traquer les malveillants, mais une mauvaise liste bloque le travail. La clé est une période d'observation sérieuse.
Ce que fait le module
Mode observation
Inventaire des exécutions pendant plusieurs semaines, sans rien bloquer.
Règles fines
Autorisation par empreinte, éditeur signé, chemin ou catégorie.
Politiques WDAC
Génération de politiques Windows Defender Application Control à partir des observations.
Bascule progressive
Passage en blocage groupe par groupe, avec retour possible.
Comment ça marche
Observer
L'agent recense ce qui s'exécute réellement.
Valider
Vous approuvez la liste proposée.
Bloquer
Tout le reste est refusé et journalisé.
Ce qu'il faut savoir
- Le module est en développement ; la génération de politiques WDAC est partiellement réalisée.
Questions fréquentes
Questions sur ce module
Combien de temps dure l'observation ?
Nous recommandons au moins deux semaines, pour couvrir les usages ponctuels comme la paie ou les clôtures mensuelles.
Envie de tester ce module ?
Le programme pilote donne accès aux modules au fur et à mesure de leur livraison, gratuitement et sans engagement.