應用程式控制項概觀

功能

Security Controls 中可用的應用程式控制項功能包括:

可執行檔控制項

權限管理

瀏覽器控制項

您可以選擇要使用哪個功能。如需啟用或停用某些應用程式控制項功能的詳細資訊,請參閱應用程式控制項組態設定

優點

使用應用程式控制項的優點包括:

防范勒索软件、针对性攻击、零日攻击、高级持续性威胁以及试图在环境中执行的恶意代码,从而降低风险并帮助实现合规性。

提供精细的权限管理,让您能够实现“最小权限”访问,并且不必使用本地管理员帐户即可授予用户完成作业所需的权限。可以基于每个应用程序或 Windows 组件提升或降低用户、组或角色的权限级别。

透過詳細且具彈性的規則引擎,您可以在桌上型電腦和伺服器資產中管理應用程式存取和權限管理並大幅降低管理費用。Ivanti 應用程式控制項 可以保护系统,不需要复杂列表或持续管理。

在不影响生产力的情况下,确保安全性并最大限度减少对最终用户的影响。按需更改请求使最终用户能够在生产力受到影响的情况下,请求紧急权限提升或应用程序访问权限。

强制执行 Microsoft 按设备许可功能。通过控制哪些用户或设备有权运行给定应用程序,可以对应用程序实例数、可运行应用程序的设备或用户、用户运行程序的时间及时长加以限制。

能够基于规则处理结果,按 IP 地址、主机名、URL、UNC 或端口控制出站网络连接,从而防止访问不安全的网络资源。

組態

您可以在組態中設定及儲存 應用程式控制項 功能。接著會將組態指派給代理程式原則。代理程式原則會指派給代理程式以部署至託管端點。使用組態編輯器以定義組態設定、規則集合和規則集。

每次將變更儲存至組態時都會建立一個新版的組態。不同的版本可透過儲存時記錄的版本註解加以識別。您可以使用比較工具來檢視兩個版本之間的差異,如需詳細資訊,請參閱組態比較工具

應用程式控制項工作流程如下:

相關主題

關於可執行檔控制項

權限管理

關於瀏覽器控制項

管理 AC 組態

應用程式控制項組態設定

啟用應用程式控制項

啟動 Security Controls