手順

1. ポリシーでアプリケーションコントロールを有効にし、エージェントによって保護されているコンピュータにポリシーを割り当てます (アプリケーションコントロールをオンにするを参照)。
2. エージェントはポリシーを受信すると、コンピュータにインストールされているすべてのソフトウェアのインベントリを作成します。インベントリに記載されているすべてのソフトウェアは安全であるとみなされ、そのコンピュータで実行できるようになります。このインベントリリストは、 Workload Security コンソールからは表示されません。したがって、アプリケーション制御を有効にするコンピュータに適切なソフトウェアのみがインストールされていることを確認する必要があります。
3. インベントリの作成後、アプリケーションコントロールでコンピュータのあらゆるソフトウェア変更が認識されます。ソフトウェア変更により、新しいソフトウェアがコンピュータに表示されたり、既存のソフトウェアに変更が加えられたりします。
4. コンピュータがメンテナンスモードの場合、エージェントはソフトウェアをインベントリに追加し、実行が許可されます。この変更はWorkload Securityコンソールには表示されません。計画的な変更を行う際は、メンテナンスモードをオンにするを参照してください。
5. 信頼できるインストーラーによって変更が行われた場合、エージェントはソフトウェアをインベントリに追加し、実行を許可します。例えば、Microsoft Windowsがコンポーネントの更新を自動的に開始すると、数百の新しい実行ファイルがインストールされることがあります。アプリケーションコントロールは、よく知られたWindowsプロセスによって作成された多くのファイル変更を自動的に承認し、これらの変更をWorkload Securityコンソールに表示しません。予期されるソフトウェア変更に関連する「ノイズ」を取り除くことで、注意が必要な変更をより明確に把握することができます。
   信頼済みインストーラ機能は、エージェントバージョン10.2以降で使用できます。
6. コンピュータのソフトウェアルールセットにこのソフトウェアに対するルールが含まれている場合、そのルールに従ってソフトウェアが許可またはブロックされます。アプリケーションコントロールはソフトウェアの変更をどのように検出しますか?をご覧ください
7. ソフトウェアがコンピュータのインベントリにない場合に、既存のルールで保護されていないソフトウェアは、認識されないソフトウェアとみなされます。コンピュータに割り当てられたポリシーでは、承認されていないソフトウェアの処理方法を指定します。ポリシー設定に応じて、実行が許可またはブロックされます。ソフトウェアがブロックされ、OSにエラーメッセージを表示できる場合、そのソフトウェアの実行が許可されない、またはアクセスが拒否されたことを示すエラーメッセージが保護対象のコンピュータに表示されます。
   認識されないソフトウェアは、 Workload Security コンソールの [アプリケーションコントロール - ソフトウェアの変更] ページに表示されます。そのページで、管理者は[Allow]または[Block]をクリックして、特定のコンピュータ上のそのソフトウェアに対する許可ルールまたはブロックルールを作成できます。許可ルールまたはブロックルールは、ポリシーで指定された初期設定アクションよりも優先されます。新規および変更済みソフトウェアを監視するを参照してください。