Como eu faço para. . .?: Começar a usar o Controle de Aplicativos
Mostre-me!
Disponibilizamos um tutorial em vídeo sobre este tópico. Para acessar o vídeo, clique no link abaixo:
Introdução ao controle de aplicativos (7.22)
Informações gerais
Para começar a usar a funcionalidade do Controle de Aplicativos, siga os passos abaixo:
A) Habilitar a funcionalidade
- Navegue até Novo > Configuração do Controle de Aplicativos.
- Selecione a funcionalidade a ser habilitada, Controle de Executável, Gerenciamento de Privilégios e Controle de Navegador.
Para obter detalhes, consulte Configurações do Controle de Aplicativos
B) Definir coleções de regras
Você tem a opção de criar uma biblioteca de regras, chamada de Coleções de Regras, que podem ser então aplicadas aos Conjuntos de Regras.
- Navegue até Novo > Configuração do Controle de Aplicativos.
- Selecione Coleções de Regras > Adicionar Coleção de Regras
Para obter detalhes, consulte Coleções de regras
C) Configurar os conjuntos de regras
Crie conjuntos de regras para grupos, usuários, dispositivos, scripts ou processos.
- Navegue até Novo > Configuração do Controle de Aplicativos.
- Selecione Conjuntos de Regras.
Para obter detalhes, consulte Conjuntos de Regras
D) Adicionar itens de regra
- Crie a configuração adicionando itens de regra aos conjuntos de regras. Você pode permitir ou negar itens como arquivos, pastas e unidades. Você pode aplicar controles de sistema e autoelevação, proibir e redirecionar URLs.
Para obter detalhes, consulte:
A) Habilitar o Controle de Aplicativos
- Navegue até Novo > Política de Agente.
- Selecione a guia Controle de Aplicativos e selecione Habilitar Controle de Aplicativos.
B) Criar a política do agente
- Navegue até Novo > Política de Agente.
Para obter detalhes, consulte Criando uma nova política do Security Controls Agent
C) Atribuir uma configuração
- No Editor da Política de Agente, selecione qual configuração usar para o Controle de Aplicativos entre aquelas disponíveis no menu suspenso. Você também pode optar por criar uma nova configuração a partir do Editor da Política de Agente.
A) Criar e Configurar um Grupo de Máquinas
- Navegue até Novo > Grupo de Máquinas.
Para mais detalhes, consulte Criar um Novo Grupo de Máquinas,
B) Adicionar pontos de extremidade
- Adicione ao grupo de máquinas as máquinas que serão pontos de extremidade gerenciados pelo AC.
Para obter detalhes, consulte Configurar um Grupo de Máquinas,
C) Definir credenciais
- Você deve definir credenciais de administrador para a máquina do console e cada máquina de ponto de extremidade. a fim de habilitar a comunicação bidirecional.
Para obter detalhes, consulte Fornecer Credenciais a Máquinas de Destino
A) Atribuir a política do agente
- Navegue até o grupo de máquinas desejado.
- Selecione as máquinas em que você está pronto para implantar e selecione Instalar/Reinstalar Agentes.
- Selecione no menu suspenso a Política que será atribuída à máquina.
- Marque todas as máquinas em que deseja implantar.
B) Instalar o agente
Após selecionar a política, você precisa marcar todas as máquinas em que deseja implantar.
- Marque as caixas de seleção de todas as máquinas pertinentes.
- Selecione Instalar.
O agente e a configuração do Controle de Aplicativos são instalados nos pontos de extremidade selecionados.
Para obter detalhes, consulte Criando ou Editando um Modelo de Implantação