K-AppControl
Permitir apenas o que deve correr
O K-AppControl observa primeiro as aplicações realmente utilizadas e depois passa a bloquear tudo o que não está aprovado, apoiando-se nos mecanismos nativos do Windows.
O problema
Bloquear o desconhecido é mais seguro do que perseguir o malicioso, mas uma lista errada bloqueia o trabalho. A chave é um período de observação sério.
O que o módulo faz
Modo de observação
Inventário das execuções durante várias semanas, sem bloquear nada.
Regras detalhadas
Autorização por impressão digital, fabricante assinado, caminho ou categoria.
Políticas WDAC
Geração de políticas do Windows Defender Application Control a partir das observações.
Passagem progressiva
Passagem a bloqueio grupo a grupo, com possibilidade de recuo.
Como funciona
Observar
O agente regista o que é realmente executado.
Validar
Aprova a lista proposta.
Bloquear
Tudo o resto é recusado e registado.
O que deve saber
- O módulo está em desenvolvimento; a geração de políticas WDAC está parcialmente realizada.
Perguntas frequentes
Perguntas sobre este módulo
Quanto tempo dura a observação?
Recomendamos pelo menos duas semanas, para cobrir as utilizações pontuais, como o processamento de salários ou os fechos mensais.
Quer testar este módulo?
O programa-piloto dá acesso aos módulos à medida que são entregues, gratuitamente e sem compromisso.