アプリケーション制御について

手順

1. ポリシーでアプリケーションコントロールを有効にし、そのポリシーをエージェントによって保護されているコンピュータに割り当てます (アプリケーションコントロールを有効にする)。
2. エージェントはポリシーを受信すると、コンピュータにインストールされているすべてのソフトウェアのインベントリを作成します。インベントリにリストされているすべてのソフトウェアは安全であるとみなされ、そのコンピュータでの実行が許可されます。このインベントリリストは Server & Workload Protection コンソールには表示されません。つまり、アプリケーションコントロールを有効にするコンピュータに適切なソフトウェアのみがインストールされていることを確実に確認する必要があります。
3. インベントリが完了すると、アプリケーションコントロールはコンピュータ上のソフトウェアの変更を認識します。ソフトウェアの変更には、コンピュータに表示される新しいソフトウェアや、既存のソフトウェアに対する変更が含まれます。
4. コンピュータがメンテナンスモードの場合、エージェントはソフトウェアをインベントリに追加し、実行を許可します。この変更は、 Server & Workload Protection コンソールには表示されません。参照計画的な変更を行うときにメンテナンスモードを有効にする。
5. 信頼されたインストーラによって変更が加えられた場合、 エージェントはソフトウェアをインベントリに追加し、実行を許可します。たとえば、Microsoft Windowsが自動的にコンポーネントのアップデートを開始すると、数百もの新しい実行可能ファイルがインストールされることがあります。アプリケーションコントロールは、既知のWindowsプロセスによって作成された多くのファイル変更を自動承認します。これらの変更は Server & Workload Protection コンソールに表示されません。予想されるソフトウェア変更に関連する「ノイズ」を削除すると、注意が必要な変更をより明確に把握できます。

   注意 信頼済みインストーラ機能は、 エージェントバージョン10.2以降で使用できます。

6. コンピュータのソフトウェアルールセットに、このソフトウェアに対するルールが含まれている場合、そのソフトウェアは、そのルールに従って許可またはブロックされます。参照アプリケーションコントロールでソフトウェア変更として検出されるのはどれですか?
7. ソフトウェアがコンピュータのインベントリになく、既存のルールの対象になっていない場合、そのソフトウェアは認識されないソフトウェアと見なされます。コンピュータに割り当てられたポリシーは、認識されていないソフトウェアの処理方法を指定します。ポリシーの設定に応じて、実行が許可されるかブロックされます。ソフトウェアがブロックされていて、OSでエラーメッセージを生成できる場合、保護対象のコンピュータにエラーメッセージが表示され、ソフトウェアに実行権限がない、またはアクセスが拒否されたことが示されます。
   Server & Workload Protection コンソールの [アプリケーションコントロール- ソフトウェアの変更] ページに、認識されないソフトウェアが表示されます。このページで、管理者は [ブロック] または [許可] をクリックして、特定のコンピュータ上のそのソフトウェアに対する許可ルールまたはブロックルールを作成できます。許可ルールまたはブロックルールは、ポリシーで指定された初期設定の処理よりも優先されます。参照新規および変更されたソフトウェアの監視。