Режим обучения Application control

Приложение безопасности конечных систем может работать в одном из следующих режимов защиты: Выключено, обучение, вход или блокировка.

Использование режима обучения управления приложениями

Ниже приведено описание процесса работы режима обучения управления приложениями:

  • В режиме обучения система управления приложениями изучает, приложения какого типа установлены на устройстве, как они работают и их права (привилегии).
  • Система управления приложениями отслеживает активность на устройстве и регистрирует эти сведения в файле журнала действий.
  • Данные журнала действий отправляются с устройства на главный сервер.
  • Администраторы просматривают журнал действий, чтобы узнать об операциях, выполняемых различными приложениями на устройстве. (Файлы/приложения и сопоставленные права, указанные в файле журнала действий (XML), отображаются на странице "Сертификации файлов" (File certifications) диалогового окна "Настройки управления приложениями" (Application control settings).)
  • Администраторы могут задавать настройки управления приложениями, чтобы предоставлять и отменять привилегии для соответствующих приложений.

Режим обучения можно применять к управляемым устройствам, разрешив нарушения управления приложениями до развертывания новой настройки управления приложениями, кроме того, режим обучения можно сначала применить на заданный период времени для определения запускаемых приложений и их действий, и создания списка разрешений (приложения, для которых разрешен запуск на устройствах). Если основным режимом защиты является автоматическая блокировка, можно все равно использовать режим обучения для обнаружения поведения приложений, а затем снова включить режим автоматической блокировки после окончания периода обучения.

IMPORTANT: Обратите внимание на то, что для передачи журнала действий как главный сервер, так и управляемое устройство должны работать в режиме обучения.