Режим обучения Application control
Приложение безопасности конечных систем может работать в одном из следующих режимов защиты: Выключено, обучение, вход или блокировка.
Использование режима обучения управления приложениями
Ниже приведено описание процесса работы режима обучения управления приложениями:
- В режиме обучения система управления приложениями изучает, приложения какого типа установлены на устройстве, как они работают и их права (привилегии).
- Система управления приложениями отслеживает активность на устройстве и регистрирует эти сведения в файле журнала действий.
- Данные журнала действий отправляются с устройства на главный сервер.
- Администраторы просматривают журнал действий, чтобы узнать об операциях, выполняемых различными приложениями на устройстве. (Файлы/приложения и сопоставленные права, указанные в файле журнала действий (XML), отображаются на странице "Сертификации файлов" (File certifications) диалогового окна "Настройки управления приложениями" (Application control settings).)
- Администраторы могут задавать настройки управления приложениями, чтобы предоставлять и отменять привилегии для соответствующих приложений.
Режим обучения можно применять к управляемым устройствам, разрешив нарушения управления приложениями до развертывания новой настройки управления приложениями, кроме того, режим обучения можно сначала применить на заданный период времени для определения запускаемых приложений и их действий, и создания списка разрешений (приложения, для которых разрешен запуск на устройствах). Если основным режимом защиты является автоматическая блокировка, можно все равно использовать режим обучения для обнаружения поведения приложений, а затем снова включить режим автоматической блокировки после окончания периода обучения.
IMPORTANT: Обратите внимание на то, что для передачи журнала действий как главный сервер, так и управляемое устройство должны работать в режиме обучения.