Anleitung zum . nicht um Detectoids zu kümmern. .?: Einstieg in die Verwendung von Application Control

Konfiguration erstellen

A) Funktion aktivieren

•Wechseln Sie zu Neu > Application Control-Konfiguration.

•Wählen Sie die zu aktivierende Funktion aus: Kontrolle ausführbarer Dateien, Berechtigungsverwaltung oder Browser-Kontrolle.

Einzelheiten finden Sie unter Konfigurationseinstellungen für Application Control.

B) Regelsammlungen definieren

Sie können eine Bibliothek mit Regeln erstellen, eine so genannte Regelsammlung, und diese anschließend auf Regelsätze anwenden.

•Wechseln Sie zu Neu > Application Control-Konfiguration.

•Wählen Sie Regelsammlungen > Regelsammlung hinzufügen aus.

Einzelheiten finden Sie unter Regelsammlungen.

C) Regelsätze konfigurieren

Erstellen Sie Regelsätze für Gruppen, Benutzer, Geräte, Skripte oder Prozesse.

•Wechseln Sie zu Neu > Application Control-Konfiguration.

•Wählen Sie Regelsätze aus.

Einzelheiten finden Sie unter Regelsätze.

D) Regelelemente hinzufügen

•Erstellen Sie die Konfiguration, indem Sie Regelelemente zu den Regelsätzen hinzufügen. Sie können Elemente zulassen oder verweigern, z. B. Dateien, Ordner und Laufwerke. Sie können Self-Elevation und Systemkontrollen anwenden sowie URLs unterbinden oder umleiten.

Weitere Einzelheiten finden Sie hier:

Regelsatz für die Kontrolle ausführbarer Dateien

Regelsatz für die Berechtigungsverwaltung

Regelsatz für die Browser-Kontrolle

Erstellen einer Agentrichtlinie

A) Aktivieren von Application Control

•Navigieren Sie zu Neu > Agentrichtlinie.

•Wählen Sie auf der Registerkarte Application Control die Option Application Control aktivieren aus.

B) Agentrichtlinie erstellen

•Navigieren Sie zu Neu > Agentrichtlinie.

Einzelheiten finden Sie unter Erstellen einer neuen Security Controls Agent Richtlinie.

C) Konfiguration zuweisen

•Wählen Sie im Agentrichtlinieneditor die für Application Control zu verwendende Konfiguration aus dem Dropdown-Menü aus. Sie haben die Option, im Agentrichtlinieneditor eine neue Konfiguration zu erstellen.

3

Computergruppe erstellen

A) Erstellen und konfigurieren Sie eine Computergruppe.

•Navigieren Sie zu Neu > Computergruppe.

Nähere Informationen finden Sie unter Erstellen einer neuen Computergruppe.

B) Endpunkte hinzufügen

•Fügen Sie der Computergruppe die Computer hinzu, die als Endpunkte von Application Control verwaltet werden sollen.

Einzelheiten finden Sie unter Konfigurieren einer Computergruppe.

C) Anmeldeinformationen festlegen

•Zum Aktivieren einer bilateralen Kommunikation müssen Sie Administratoranmeldeinformationen für den Konsolencomputer sowie für jeden Endpunktcomputer festlegen.

Einzelheiten finden Sie unter Angeben von Anmeldeinformationen für Zielcomputer.

Bereitstellung

A) Agentrichtlinie zuweisen

•Navigieren Sie zur gewünschten Computergruppe.

•Wählen Sie die Computer aus, die Sie bereitstellen möchten, und anschließend die Option Agents installieren/neu installieren.

•Wählen Sie aus dem Dropdown-Menü die Richtlinie aus, die Sie dem Computer zuweisen möchten.

•Aktivieren Sie alle Computer, die Sie bereitstellen möchten.

B) Agent installieren

Nachdem Sie die Richtlinie ausgewählt haben, müssen Sie alle Computer markieren, die bereitgestellt werden sollen.

•Markieren Sie das Kontrollkästchen aller gewünschten Computer.

•Wählen Sie Installieren aus.

Der Application Control Agent und die zugehörige Konfiguration werden auf den ausgewählten Endpunkten installiert.

Einzelheiten finden Sie unter Erstellen oder Bearbeiten einer Bereitstellungsvorlage.