Как сделать. . .?: Использование Application Control

Обязательно посмотрите!

Для этой темы доступно учебное видео-руководство. Чтобы посмотреть видеоролик, нажмите следующую ссылку:

Обзор Application Control (7.22)

Общая информация

Для начала использования функциональности Управление приложениями выполните следующие действия:

1

Создание конфигурации

A) Включите функцию

Перейдите Создать > Конфигурация Application Control.

Выберите функциональность, которую нужно включить, Управление исполняемыми файлами, Управление привилегиями и Управление браузерами.

Для получения информации см. раздел Настройки конфигурации приложения Application Control

B) Определите коллекции правил

У вас есть возможность создать библиотеку правил, называемую "Коллекции правил", которую затем можно применить к наборам правил.

Перейдите Создать > Конфигурация Application Control.

Выберите Коллекции правил > Добавить коллекцию правил

Для получения информации см. раздел Коллекции правил.

C) Сконфигурируйте наборы правил

Создайте наборы правил для групп, пользователей, устройств, сценариев и процессов.

Перейдите Создать > Конфигурация Application Control.

Выберите Наборы правил.

Для получения информации см. раздел Наборы правил .

D) Добавьте элементы правил

Создайте конфигурацию, добавив элементы правил в наборы правил. Вы можете разрешать или запрещать такие элементы, как файлы, папки и диски. Вы можете применять самоповышение доверия и элементы управления, запрещая и перенаправляя URL-адреса.

Для получения дополнительной информации см.:

Набор правил управления исполняемыми файлами

Набор правил управления привилегиями

Набор правил управления браузерами

2

Создание политики агента

A) Включите Управление приложениями

Перейдите Создать > Политика агента.

Откройте вкладку Application Control и выберите Включить Application Control.

B) Создайте политику агента

Перейдите Создать > Политика агента.

Для получения информации см. раздел Создание новой политики Security Controls Agent.

C) Назначьте конфигурацию

В редакторе политик агента выберите нужную конфигурацию для Управление приложениями из доступных в раскрывающемся списке. У вас есть возможность выбрать создание новой конфигурации в редакторе политик агента.

3

Создание группы компьютеров

A) Создайте и сконфигурируйте группу компьютеров

Перейдите Создать > Группа компьютеров.

Для получения информации см. раздел Создание новой группы компьютеров.

B) Добавьте конечные системы

Добавьте компьютеры, которые должны быть управляемыми из AC конечными системами, в группу компьютеров.

Для получения информации см. раздел Конфигурация группы компьютеров.

C) Установите учетные данные

Вы должны установить учетные данные администратора для компьютера консоли и каждого компьютера конечной системы, чтобы включить двустороннее взаимодействие.

Для получения информации см. раздел Предоставление учетных данных для целевых компьютеров.

4

Развертывание

A) Назначьте политику агента

Выберите нужную группу компьютеров.

Выберите компьютеры, которые вы подготовили к развертыванию, и выберите Установить/Переустановить агенты.

Выберите Политика для назначения компьютеру из раскрывающегося списка.

Проверьте все разворачиваемые компьютеры.

B) Установите агент

После выбора политики вам нужно проверить все компьютеры, которые вы хотите развернуть.

Установите параметр для всех нужных компьютеров.

Выберите Установить.

Агент и конфигурация Application Control будут установлены на всех выбранных конечных системах.

Для получения информации см. раздел Создание и изменение шаблона развертывания