App Control 概觀

App Control 概觀頁面會顯示圖表，讓您全面瞭解 App Control 效能。 您可以使用此資料建立並微調您的組態規則。

概觀頁面上的圖表依預設將顯示您整個資產的事件資料。 此外，您可以使用右上角的下拉式功能表選取特定的組態。 選取一種組態，將圖表中顯示的所有資料篩選為套用了所選組態的裝置引發的事件。 等待一天的時間，讓 App Control 收集足夠的資料，以便在圖表中顯示。 事件資料會在晚上 8 點至下午 4 點之間處理，但圖表在早上 5:00 之後重新計算圖表所使用的彙總時才會反映此資料。 按一下任何圖表可深入瞭解進一步的詳細資訊。

App Control 會顯示警告，以在達到 80% 或容納新事件的最大容量時移除舊事件。 App Control 會保留事件資料最多 7 天，或最多 1,000 萬個事件，以先發生者為準。 一旦超過任一閾值，App Control 將繼續處理新事件，但將自動清除舊事件，直到儲存事件的總數低於指定的限制。
為確保有效的事件管理並防止重複警示，管理員必須識別事件的根本原因，並相應地調整應用程式組態。 如需逐步指導，請參閱 App Control規則。
使用 App Control 概觀頁面上的產品效能圖表，識別並處理正在產生警示的事件。 每天都會產生並評估事件警示。 這些警示無法手動解除；一旦事件計數降至指定的閾值以下，這些警示將自動清除。 建立新規則後，請注意可能需要長達 24 小時或更長的時間才能解除警示。

此頁面包含三個區段:

已執行的應用程式

此圖表區段包含以下項目:

擁有者不受信任的已執行應用程式 (前 5 名)

此圖表顯示因其檔案擁有者不受信任，已遭到或將遭到 App Control 受信任擁有權封鎖的前 5 個已執行應用程式。 使用下拉式選擇器將圖表資料從應用程式變更為所有檔案，使用時間範圍下拉式選擇器變更應用程式擷取的時間段，選項包括過去 1 天 (從前一天 00:00 開始)、3 天和 7 天。 按一下圖表以深入檢視前 20 個應用程式以及更精細的詳細資訊。 擁有者不受信任的已執行應用程式頁面隨即顯示。 檔案會與嘗試執行的執行次數和使用者數量一起列出。 如果您已變更時間段，該時段將在下鑽式選單中保持不變。

在擁有者不受信任的已執行應用程式頁面中，您可以執行以下動作:

  • 建立規則: 選取要為其建立「允許規則」的檔案。 按一下動作 > 建立規則。 請遵循針對未使用受信任擁有權執行的檔案建立「允許規則」。中的步驟。
  • 隱藏: 選取要從結果中隱藏的項目。 按一下動作 > 隱藏。 您可能想要在清單中隱藏已在規則中包含的檔案/應用程式。
  • 取消隱藏: 選取顯示隱藏的檔案/應用程式核取方塊，隱藏欄會顯示在表格中，且會顯示所有隱藏的檔案/應用程式。 選取要取消隱藏的項目，按一下動作 > 取消隱藏。
  • 檔案名稱下鑽式選單: 按一下檔案名稱以瀏覽檔案詳細資訊，例如識別執行該檔案之使用者的資訊，以及檔案擁有者與檔案路徑、上次執行日期和時間及執行次數。
    選取要為其建立「允許規則」的檔案。 按一下動作 > 建立規則。 請遵循針對未使用受信任擁有權執行的檔案建立「允許規則」。中的步驟。
  • 檔案名稱展開: 按一下檔案旁的 向右箭號圖示 圖示可展開檔案資訊，以瀏覽產品版本、父處理序、檔案路徑、產品和公司名稱、使用者數量和執行次數。
    選取要為其建立「允許規則」的父處理序。 按一下動作 > 建立規則。 請遵循針對未使用受信任擁有權執行的檔案建立「允許規則」。中的步驟。 所選父處理序會在規則建立的何時階段填入。

  1. 選取要為其建立規則的檔案。 按一下動作 > 建立規則。
    建立規則選項面板隨即顯示。
  2. 在建立規則選項面板中，選取要用做規則條件的資料。 可用選項取決於您存取「規則項目選項」對話方塊時的下鑽層級。 所選選項將用於填入規則項目設定。
    • 屬性選項:
      • 使用完整檔案路徑
    • 中繼資料選項:
      • 廠商
      • 產品版本
      • 產品名稱
      • 公司名稱
    • 當來源選項:
      • AppControl 使用者
      • 裝置
      • 父係處理序
    • 組態: 從下拉式清單中選取您想指派規則的組態。 組態必須具有最新結構描述，如果結構描述已過時，您可以選擇前往組態來執行更新。
  3. 按一下建立。
    組態允許規則 - 您想要允許什麼？頁面隨即顯示。
  4. 如需如何建立允許規則的相關指示，請參閱允許/拒絕規則。

已使用提高權限執行的應用程式 (前 5 名)

此圖表顯示透過 Windows 以管理員身分執行選項提高權限的前 5 個應用程式。 使用下拉式選擇器變更應用程式擷取的時間段，選項包括過去 1 天 (從前一天 00:00 開始)、3 天、7 天。 按一下圖表以深入檢視前 20 個應用程式以及更精細的詳細資訊。 已使用提高權限執行的應用程式頁面隨即顯示。 檔案會與嘗試執行的執行次數和使用者數量一起列出。 如果您已變更時間段，該時段將在下鑽式選單中保持不變。

在已使用提高權限執行的應用程式頁面中，您可以執行以下動作:

  • 建立規則: 選取要為其建立「提高權限規則」的檔案。 按一下動作 > 建立規則。 請遵循針對已使用提高權限執行的項目建立「提高權限規則」。中的步驟。
  • 隱藏: 選取要從結果中排除的項目。 按一下動作 > 排除。
  • 取消隱藏: 選取顯示隱藏的檔案/應用程式核取方塊，隱藏欄會顯示在表格中，且會顯示所有隱藏的檔案/應用程式。 選取要取消隱藏的項目，按一下動作 > 取消隱藏。
  • 檔案名稱下鑽式選單: 按一下檔案名稱以瀏覽檔案詳細資訊，例如識別執行該檔案之使用者的資訊，以及檔案擁有者與檔案路徑、上次執行日期和時間及執行次數。
    選取要為其建立「提高權限規則」的檔案。 按一下動作 > 建立規則。 請遵循針對已使用提高權限執行的項目建立「提高權限規則」。中的步驟。
  • 檔案名稱展開: 按一下檔案旁的 向右箭號圖示 圖示可展開檔案資訊，以瀏覽產品版本、父處理序、檔案路徑、產品和公司名稱、使用者數量和執行次數。
    選取要為其建立「提高權限規則」的父處理序。 按一下動作 > 建立規則。 請遵循針對已使用提高權限執行的項目建立「提高權限規則」。中的步驟。 所選父處理序會在規則建立的何時階段填入。
  1. 選取要為其建立規則的檔案。 按一下動作 > 建立規則。
    建立規則選項面板隨即顯示。
  2. 在「建立規則選項」面板中，選取要用做規則條件的資料。 可用選項取決於您存取「規則項目選項」對話方塊時的下鑽層級。 所選選項將用於填入規則項目設定。
    • 屬性選項:
      • 使用完整檔案路徑
    • 中繼資料選項:
      • 廠商
      • 產品版本
      • 產品名稱
      • 公司名稱
    • 當來源選項:
      • AppControl 使用者
      • 裝置
      • 父係處理序
    • 組態: 從下拉式清單中選取您想指派規則的組態。 組態必須具有最新結構描述，如果結構描述已過時，您可以選擇前往組態來執行更新。
  3. 按一下建立規則。
    組態提高權限規則 - 您想要為什麼提高權限？頁面隨即顯示。
  4. 如需如何建立提高權限規則的相關指示，請參閱提高權限規則。

部署指標

部署指標會顯示 Ivanti Neurons 探索到的裝置總數，以及已安裝 Ivanti Neurons 代理程式、具備已啟用 App Control 功能的代理程式原則以及已成功部署 App Control 組態的裝置數量。

按一下進度列可顯示部署頁面。

部署頁面

部署頁面會列出所有探索到的裝置，其中的詳細資訊包括裝置名稱、顯示名稱、IP 位址、作業系統和版本、是否啟用 App Control 功能以及已指派的原則。

如果具有 App Control 功能欄顯示一個紅叉 ，表示裝置沒有已啟用 App Control 功能的原則。

前往代理程式 > 代理程式原則以建立或選取原則，然後選取 App Control 功能。
若要啟用此功能，您需要準備好 App Control 組態以指派給原則。 如果需要，之後可以編輯此組態。

裝置下次簽入時會收到新的/更新的原則。 接著，具有 App Control 功能欄應該會顯示一個綠勾 。

  1. 按一下部署指標狀態列。
    部署頁面隨即顯示。
  2. 按一下裝置名稱。
    裝置 > 裝置概觀頁面隨即顯示。

深入瞭解裝置詳細資訊。

  1. 按一下部署指標狀態列。
    部署頁面隨即顯示。
  2. 按一下原則名稱。
    代理程式 > 代理程式原則 > 代理程式原則 > 功能頁面隨即顯示。

深入瞭解代理程式原則功能的資訊。

產品效能

產品效能圖表可讓您深入瞭解使用者的應用程式行為。 按一下圖表上的任意位置可深入檢視使用者資訊以及更精細的詳細資訊。 以下是可用的圖表:

隨時間變化的遭拒執行

此圖表會顯示將執行中 App Control 的安全性層級設定為受限制時遭拒的應用程式執行數量。 結果取決於所選期間內的受信任擁有權或組態拒絕規則。 預設是顯示過去 30 天內的每日拒絕次數，您可以將期間自訂為過去 7 天，或過去 3 或 6 個月內的每個月。

依廠商區分的遭拒執行

此圖表會顯示過去 30 天內，依受信任擁有權或組態拒絕規則，廠商遭拒的應用程式執行數量。

一段時間內的提高權限狀況

此圖表會顯示在所選期間內，App Control 依組態提高權限規則以提高權限執行的應用程式執行數量。 預設是顯示過去 30 天內的每日提高權限次數，您可以將期間自訂為過去 7 天，或過去 3 或 6 個月內的每個月。

隨時間變化的自我提高權限

此圖表會顯示在所選期間內，依組態自我提高權限規則以提高權限執行的應用程式執行數量。 預設是顯示過去 30 天內的每日提高權限次數，您可以將期間自訂為過去 7 天，或過去 3 或 6 個月內的每個月。

一段時間內透過原則變更要求允許的應用程式

此圖表顯示允許應用程式在特定期間內執行或使用的頻率。 預設情況下，這會顯示過去 30 天允許的應用程式。 您可以自訂過去 7 天的時間段，或在過去 3 或 6 個月內每月一次。

一段時間內透過原則變更要求提高權限的應用程式

此圖表顯示具有更高權限的應用程式在特定期間內執行或使用的頻率。 依預設，這會顯示過去 30 天的升級應用程式。 您可以自訂過去 7 天的時間段，或在過去 3 或 6 個月內每月一次。

由原則變更要求授予的應用程式

此圖表顯示過去 30 天使用原則變更要求授予權限的應用程式數量。 您可以按一下圖表，檢視有關應用程式、其執行時間、提高等的詳細報告。