Overzicht App Control

De pagina Overzicht App Control toont grafieken waarmee u zich een algemeen inzicht kunt vormen van de prestaties van App Control. U kunt deze gegevens gebruiken om uw configuratieregels te bouwen en fijn af te stemmen.

De grafieken op de overzichtspagina tonen standaard gebeurtenisgegevens van uw volledig bezit. U kunt bovendien een specifieke configuratie selecteren via de vervolgkeuzelijst in de rechterbovenhoek. Wanneer u een configuratie selecteert, worden alle gegevens in de diagrammen gefilterd op gebeurtenissen die zijn gegenereerd door apparaten waarop de geselecteerde configuratie is toegepast. Wacht één dag tot App Control voldoende gegevens heeft verzameld om ze weer te geven in de grafieken. Gebeurtenisgegevens worden tussen 20.00 uur en 16.00 uur verwerkt, maar grafieken geven deze gegevens pas weer na 05.00 uur, wanneer de aggregaties die door de grafieken worden gebruikt, opnieuw worden berekend.Klik op een willekeurige grafiek om meer details weer te geven.

App Control geeft waarschuwingen weer om oudere gebeurtenissen te verwijderen wanneer 80% of de maximale capaciteit is bereikt om nieuwe gebeurtenissen op te nemen.App Control bewaart gebeurtenisgegevens maximaal 7 dagen of tot 10 miljoen gebeurtenissen, afhankelijk van wat het eerst wordt bereikt.Zodra een van beide drempels wordt overschreden, blijft App Control nieuwe gebeurtenissen verwerken, maar worden oudere gebeurtenissen automatisch verwijderd totdat het totale aantal opgeslagen gebeurtenissen daalt tot onder de opgegeven limiet.
Om effectief gebeurtenissenbeheer te garanderen en terugkerende waarschuwingen te voorkomen, moeten beheerders de hoofdoorzaak van de gebeurtenissen identificeren en de toepassingsconfiguratie overeenkomstig aan te passen.Raadpleeg App Control-regels voor stapsgewijze instructies.
Gebruik de grafieken met productprestaties op de pagina App Control-overzicht om de gebeurtenissen die waarschuwingen genereren, te identificeren en aan te pakken.Gebeurteniswaarschuwingen worden dagelijks gegenereerd en beoordeeld.Deze waarschuwingen kunnen niet handmatig worden verwijderd; ze worden automatisch gewist zodra het aantal gebeurtenissen daalt tot onder de opgegeven drempelwaarde.Houd ermee rekening dat het, na het aanmaken van nieuwe regels tot 24 uur of langer kan duren tot de waarschuwing wordt verwijderd.

De pagina heeft drie secties:

Toepassingen uitgevoerd

Deze grafiekensectie bevat het volgende:

Toepassingen die zijn uitgevoerd met niet-vertrouwde eigenaars (top 5)

De grafiek toont de top 5 toepassingen die werden uitgevoerd waarvan de eigenaar van de bestanden niet wordt vertrouwd en werd of zou worden geblokkeerd door Vertrouwde eigendom van App Control. Gebruik de vervolgkeuzelijst om de grafiekgegevens te wijzigen van Toepassingen naar Alle bestanden en de vervolgkeuzelijst voor het tijdbereik om de periode voor het vastleggen van de toepassing te wijzigen. Kies uit de laatste dag (van 00:00 vorige dag), 3 dagen en 7 dagen Klik op de grafiek om in te zoomen op de top 20 van de toepassingen en meer details weer te geven. De pagina Toepassingen die zijn uitgevoerd met niet-vertrouwde eigenaars verschijnt. Het bestand wordt weergegeven, samen met het aantal uitvoeringen en het aantal gebruikers dat het uitvoeren probeert.Als u de periode hebt gewijzigd, blijft deze behouden tijdens het inzoomen.

Op de pagina Toepassingen uitgevoerd met niet-vertrouwde eigenaars hebt u de volgende acties:

  • Regel maken: selecteer de bestanden waarvoor u een regel Toestaan wilt maken. Klik op Acties > Regel maken. Volg de stappen in Een regel Toelaten maken voor elk van de bestanden die werd uitgevoerd zonder vertrouwde eigendom.
  • Verbergen: selecteer een item om het te verbergen in de resultaten. Klik op Acties > Verbergen. U wilt misschien de bestanden/toepassingen van de lijst die u al in een regel hebt opgenomen, verbergen.
  • Zichtbaar maken: schakel het selectievakje Verborgen bestanden/toepassingen weergeven in. De kolom Verborgen verschijnt in de tabel en alle verborgen bestanden/toepassingen worden weergegeven. Selecteer de items die u wilt zichtbaar maken en klik op Acties > Zichtbaar maken.
  • Inzoomen op bestandsnaam: klik op een bestandsnaam om meer details van het bestand te zien, zoals informatie voor het identificeren welke gebruikers het bestand hebben uitgevoerd, samen met de eigenaar van het bestand en het bestandspad, de laatste uitvoeringsdatum en -tijd en het aantal uitvoeringen.
    Selecteer de bestanden waarvoor u een regel toestaan wilt maken. Klik op Acties > Regel maken. Volg de stappen in Een regel Toelaten maken voor elk van de bestanden die werd uitgevoerd zonder vertrouwde eigendom.
  • Bestandsnaam uitbreiden: klik op het pictogram Pictogram pijl naar rechts naast een bestand om de informatie ervan uit te vouwen om de productversies, bovenliggende processen, bestandspaden, product- en bedrijfsnamen, aantal gebruikers en aantal uitvoeringen te zien.
    Selecteer de Bovenliggende processen waarvoor u een regel Toestaan wilt maken. Klik op Acties > Regel maken. Volg de stappen in Een regel Toelaten maken voor elk van de bestanden die werd uitgevoerd zonder vertrouwde eigendom.. Het geselecteerde Bovenliggend proces wordt ingevuld in de fase Wanneer van de aanmaak van de regel.

  1. Selecteer de bestanden waarvoor u een regel wilt maken. Klik op Acties > Regel maken.
    Het paneel Regelopties maken verschijnt.
  2. Selecteer in het paneel Regelopties maken de gegevens die u wilt gebruiken als de regelcriteria. De beschikbare opties zullen afhankelijk zijn van het niveau van het inzoomen vanaf waar u toegang krijgt tot het dialoogvenster Opties regelitem. De geselecteerde opties worden gebruikt voor het invullen van de Instellingen regelitem.
    • Eigendomsopties:
      • Volledig bestandspad gebruiken
    • Metagegevensopties:
      • Leverancier
      • Productversie
      • Productnaam
      • Bedrijfsnaam
    • Wanneer Bronopties:
      • App Control-gebruiker
      • Apparaat
      • Bovenliggend proces
    • Configuratie: selecteer de configuratie in de vervolgkeuzelijst waaraan u de regel wilt toewijzen. De configuratie moet het meest actuele schema hebben. Als het schema verouderd is, hebt u de optie om naar de configuratie te gaan om de update uit te voeren.
  3. Klik op Maken.
    De pagina Configuratie regel Toestaan - Wat wilt u toestaan? verschijnt.
  4. Raadpleeg Regel toestaan/weigeren voor instructies over het aanmaken van een regel voor Toestaan.

Toepassingen die worden uitgevoerd met uitgebreide bevoegdheden (top 5)

De grafiek toont de top 5 van toepassingen die werden uitgebreid via de Windows-optie Uitvoeren als beheerder. Gebruik de vervolgkeuzelijst om de periode voor het vastleggen van de toepassing te wijzigen. Kies uit de laatste dag (van 00:00 vorige dag), 3 dagen en 7 dagen,Klik op de grafiek om in te zoomen op de top 20 van de toepassingen en meer details weer te geven. De pagina Toepassingen die worden uitgevoerd met uitgebreide bevoegdheden verschijnt.Het bestand wordt weergegeven, samen met het aantal uitvoeringen en het aantal gebruikers dat het uitvoeren probeert.Als u de periode hebt gewijzigd, blijft deze behouden tijdens het inzoomen.

Op de pagina Toepassingen uitgevoerd met uitgebreide bevoegdheden hebt u de volgende acties:

  • Regel maken: selecteer de bestanden waarvoor u een regel Uitbreiden wilt maken. Klik op Acties > Regel maken. Volg de stappen in Maak een regel Uitbreiden voor elk van de items die werd uitgevoerd met uitgebreide bevoegdheden.
  • Verbergen: selecteer een item om het uit te sluiten van de resultaten. Klik op Acties > Uitsluiten.
  • Zichtbaar maken: schakel het selectievakje Verborgen bestanden/toepassingen weergeven in. De kolom Verborgen verschijnt in de tabel en alle verborgen bestanden/toepassingen worden weergegeven. Selecteer de items die u wilt zichtbaar maken en klik op Acties > Zichtbaar maken.
  • Inzoomen op bestandsnaam: klik op een bestandsnaam om meer details van het bestand te zien, zoals informatie voor het identificeren welke gebruikers het bestand hebben uitgevoerd, samen met de eigenaar van het bestand en het bestandspad, de laatste uitvoeringsdatum en -tijd en het aantal uitvoeringen.
    Selecteer de bestanden waarvoor u een regel Uitbreiden wilt maken. Klik op Acties > Regel maken. Volg de stappen in Maak een regel Uitbreiden voor elk van de items die werd uitgevoerd met uitgebreide bevoegdheden.
  • Bestandsnaam uitbreiden: klik op het pictogram pictogram pijl naar rechts naast een bestand om de informatie ervan uit te vouwen om de productversies, bovenliggende processen, bestandspaden, product- en bedrijfsnamen, aantal gebruikers en aantal uitvoeringen te zien.
    Selecteer de Bovenliggende processen waarvoor u een regel Uitbreiden wilt maken. Klik op Acties > Regel maken. Volg de stappen in Maak een regel Uitbreiden voor elk van de items die werd uitgevoerd met uitgebreide bevoegdheden.. Het geselecteerde Bovenliggend proces wordt ingevuld in de fase Wanneer van de aanmaak van de regel.
  1. Selecteer de bestanden waarvoor u een regel wilt maken. Klik op Acties > Regel maken.
    Het paneel Regelopties maken verschijnt.
  2. Selecteer in het paneel Regelopties maken de gegevens die u wilt gebruiken als de regelcriteria. De beschikbare opties zullen afhankelijk zijn van het niveau van het inzoomen vanaf waar u toegang krijgt tot het dialoogvenster Opties regelitem. De geselecteerde opties worden gebruikt voor het invullen van de Instellingen regelitem.
    • Eigendomsopties:
      • Volledig bestandspad gebruiken
    • Metagegevensopties:
      • Leverancier
      • Productversie
      • Productnaam
      • Bedrijfsnaam
    • Wanneer Bronopties:
      • App Control-gebruiker
      • Apparaat
      • Bovenliggend proces
    • Configuratie: selecteer de configuratie in de vervolgkeuzelijst waaraan u de regel wilt toewijzen. De configuratie moet het meest actuele schema hebben. Als het schema verouderd is, hebt u de optie om naar de configuratie te gaan om de update uit te voeren.
  3. Klik op Regel maken.
    De pagina Configuratie regel Uitbreiden - Wat wilt u uitbreiden? verschijnt.
  4. Raadpleeg Uitbreidingsregel voor instructies over het aanmaken van een regel voor Uitbreiden.

Implementatie-indicator

De Implementatie-indicator toont het totale aantal apparaten dat werd gedetecteerd door Ivanti Neurons en het aantal daarvan waarop een Ivanti Neurons agent is geïnstalleerd, met een agentbeleid waarvoor de App Control-capaciteit is ingeschakeld, en een App Control-configuratie die met succes is geïmplementeerd.

Klik op de voortgangsbalk om de pagina Implementatie weer te geven.

Pagina Implementatie

De pagina Implementatie toont alle gedetecteerde apparaten met details van Apparaatnaam, Weergavenaam, IP-adres, OS en versie, of de App Control-capaciteit is ingeschakeld en het toegewezen beleid.

Als de kolom Heeft App Control-capaciteit toont een rood kruis . Dit berekent dat het apparaat geen beleid heeft met de App Control-capaciteit ingeschakeld.

Ga naar Agenten > Agentbeleidslijnen om een beleid te maken of te selecteren en selecteer de capaciteit App Control.
Om de capaciteit in te schakelen, moet u een App Control-configuratie klaar hebben om dat toe te wijzen aan het beleid. Indien nodig, kan deze configuratie worden bewerkt op een latere datum.

Het apparaat ontvangt het nieuwe/bijgewerkte beleid wanneer het de volgende incheckt. De kolom Heeft App Control-capaciteit moet dan een groen vinkje tonen.

  1. Klik op de statusbalk Implementatie-indicator.
    De pagina Implementatie verschijnt.
  2. Klik op een apparaatnaam.
    De pagina Apparaten > Apparaatoverzicht verschijnt.

Leer meer over Apparaatdetails.

  1. Klik op de statusbalk Implementatie-indicator.
    De pagina Implementatie verschijnt.
  2. Klik op een Beleidsnaam.
    De pagina Agenten > Agentbeleidslijnen > Agentbeleid > Capaciteiten verschijnt.

Leer meer over Capaciteiten agentbeleid.

Productprestaties

De grafieken Productprestaties bieden een inzicht in het gedrag van de gebruikerstoepassing. Klik op een willekeurige plek op de grafiek om gebruikersinformatie en meer granulaire details te zien. De volgende chats zijn beschikbaar:

Geweigerde uitvoeringen in de loop van de tijd

Deze grafiek toont het aantal uitvoeringen van de toepassing dat werd geweigerd wanneer App Control werd uitgevoerd met het beveiligingsniveau Beperkt. De resultaten zijn gebaseerd op vertrouwde eigendom of regels voor het weigeren van de configuratie voor de geselecteerde periode. De standaard is om dagelijkse weigeringen van de afgelopen 30 dagen weer te geven. U kunt de periode aanpassen naar de afgelopen 7 dagen of maandelijks over de afgelopen 3 of 6 maanden.

Geweigerde uitvoeringen per leverancier

Deze grafiek toont het aantal toepassingsuitvoeringen per leverancier dat werd geweigerd gedurende de afgelopen 30 dagen, ofwel op basis van vertrouwde eigendom of weigeringsregels van de configuratie.

Uitbreidingen bevoegdheden in de loop van de tijd

Deze grafiek toont het aantal toepassingsuitvoeringen dat werd uitgebreid door App Control op basis van de regels voor het uitbreiden van de configuratieregels voor de geselecteerde periode. De standaard is om dagelijkse uitbreidingen van de afgelopen 30 dagen weer te geven. U kunt de periode aanpassen naar de afgelopen 7 dagen of maandelijks over de afgelopen 3 of 6 maanden.

Zelfverhogingen in de loop van de tijd

Deze grafiek toont het aantal uitvoeringen van de toepassing die werden verhoogd voor de geselecteerde periode.De standaard is om dagelijkse uitbreidingen van de afgelopen 30 dagen weer te geven. U kunt de periode aanpassen naar de afgelopen 7 dagen of maandelijks over de afgelopen 3 of 6 maanden.

Toegestane toepassingen via aanvraag voor beleidswijziging in de loop van de tijd

In deze grafiek ziet u hoe vaak de toegestane toepassingen worden uitgevoerd of gebruikt gedurende een bepaalde periode. Standaard worden hier de toegestane toepassingen van de afgelopen 30 dagen weergegeven. U kunt de tijdsperiode aanpassen naar de afgelopen 7 dagen, of maandelijks over de afgelopen 3 of 6 maanden.

Verhoogde aanvragen via beleidswijzigingsverzoeken in de loop van de tijd

Deze grafiek toont hoe vaak de toepassingen met verhoogde machtigingen worden uitgevoerd of gebruikt gedurende een bepaalde periode. Standaard worden hier de verhoogde aanvragen van de afgelopen 30 dagen weergegeven. U kunt de tijdsperiode aanpassen naar de laatste 7 dagen of maandelijks over de laatste 3 of 6 maanden.

Aanvraag goedgekeurd door aanvraag beleidswijziging

Deze grafiek toont het aantal door de toepassingen verleende rechten via Policy Change Request in de afgelopen 30 dagen.U kunt op de grafiek klikken om gedetailleerde rapporten over de toepassing, de uitvoeringstijd, verhogingen en meer te bekijken.