手順: Application Control の使用の開始

1 構成を構築する

A) 機能を有効にする

[新規] > [Application Control 構成] に移動します。
有効にする機能、[実行ファイル制御]、[権限管理]、および[ブラウザ制御] を選択します。

詳細については、「Application Control 構成の設定」をご参照ください。

B) ルールコレクションを定義する

ルールコレクションと呼ばれるルールのライブラリを作成するためのオプションがあります。作成後のルールコレクションは、ルールセットに割り当てることができます。

[新規] > [Application Control 構成] に移動します。
[ルールコレクション] > [ルールコレクションの追加] を選択します。

詳細については、「ルールコレクション」をご参照ください。

C) ルールセットを構成する

グループ、ユーザ、デバイス、スクリプト、またはプロセスに対するルールセットを作成します。

[新規] > [Application Control 構成] に移動します。
[ルールセット] を選択します。

詳細については、「ルールセット」をご参照ください。

D) ルール項目を追加する

ルールセットにルール項目を追加することで、構成を構築します。 sファイル、フォルダ、デバイスなどの項目を許可または拒否できます。自己昇格およびシステム制御の適用と、URL の禁止およびリダイレクトを行えます。

詳細については、以下をご参照ください。

2 エージェントポリシーを作成する

A) アプリケーション制御を有効にする

[新規] > [エージェントポリシー] に移動します。
[Application Control] タブを選択し、[Application Control を有効にする] を選択します。

B) エージェントポリシーを作成する

[新規] > [エージェントポリシー] に移動します。

詳細については、「新しいSecurity Controls Agentポリシーの作成」をご参照ください。

C) 構成を割り当てる

エージェントポリシーエディタで、ドロップダウンに表示される選択肢の中から、アプリケーション制御で使用する構成を選択します。エージェントポリシーエディタ内で新しい構成を作成するという選択肢もあります。

3 コンピュータグループを作成する

A) コンピュータグループを作成して設定する

[新規] > [コンピュータグループ] に移動します。

詳細については、「新しいコンピュータグループの作成」をご参照ください。

B) エンドポイントを追加する

AC 管理対象のエンドポイントとするコンピュータを、コンピュータグループに追加します。

詳細については、「コンピュータグループの構成」をご参照ください。

C) 認証資格情報を設定する

双方向通信を有効にするには、コンソールコンピュータおよび各エンドポイントコンピュータに管理者認証資格情報を設定する必要があります。

詳細については、「対象コンピュータの認証資格情報の指定」をご参照ください。

4 配布

A) エージェントポリシーを割り当てる

必要なコンピュータグループに移動します。
配布準備の整ったコンピュータを選択し、[エージェントのインストール/再インストール] を選択します。
ドロップダウンから、このコンピュータに割り当てる [ポリシー] を選択します。
配布するすべてのコンピュータを選択します。

B) エージェントをインストールする

ポリシーを選択後、配布するすべてのコンピュータを選択する必要があります。

必要なすべてのコンピュータのチェックボックスを選択します。
[インストール] を選択します。
選択したすべてのエンドポイントに Application Control のエージェントと構成がインストールされます。

詳細については、「配布テンプレートの作成または編集」をご参照ください。

手順: Application Control の使用の開始

表示

概要情報