Questa funzionalità consente di aggiungere una nuova applicazione all'elenco predefinito. Aggiungere e annullare l'autorizzazione di un'applicazione o di un file che appartiene al sistema operativo o ad altri aspetti specifici del sistema può causare malfunzionamenti del sistema. Pertanto, si consiglia di aggiungere un'applicazione che non fa parte del sistema operativo o di altri programmi correlati al sistema.
È possibile aggiungere un'applicazione come segue:
- Accedere al Seqrite Endpoint Protection.
- Vai su Configurazioni > Controllo applicazione.
- Seleziona una delle seguenti impostazioni ed espandi.
- Consenti tutte le applicazioni
- Blocca tutte le applicazioni
Consenti tutte le applicazioni
Consenti tutte le applicazioni: per impostazione predefinita sono consentite tutte le applicazioni tranne le applicazioni presenti nella blocklist.
- Per aggiungere un'applicazione, fare clic su Aggiungi applicazione pulsante.
- Per aggiungere un'applicazione, seleziona una delle seguenti opzioni:
- Selezionare Nome processo e digitare il nome del processo.
- Application Signature Maker – Puoi importare il file di firma dell'applicazione. Per creare il file di firma dell'applicazione, procedi come segue:
- Per scaricare Application Signature Maker, fare clic su Scaricare.
- Dopo aver scaricato Maker, aggiungi il nome dell'applicazione per creare la firma dell'applicazione.
- Clicchi Salva su file. AppSviene creato il file ignature.dat.
- Clicchi Scopri la nostra gamma di prodotti e selezionare il percorso del file AppSignature.dat.
- Nel Nome dell'applicazione casella di testo, digitare il nome dell'applicazione.
- Nel Categoria di applicazione elenco, selezionare una categoria.
- Scrivi un motivo per aggiungere una nuova applicazione all'elenco predefinito delle applicazioni. Questo aiuta Seqrite per migliorare la qualità del prodotto software.
- Puoi anche inviare i metadati dell'applicazione al Seqrite laboratorio.
- Clicchi SalvaL'applicazione viene aggiunta nella sottocategoria "Applicazioni aggiunte dall'utente" nella categoria di applicazioni selezionata.
Invia i metadati dell'applicazione a Seqrite Endpoint Protection laboratorio
Con questa opzione è possibile inviare i metadati di un'applicazione al Seqrite lab per includerlo nelle categorie delle applicazioni. I metadati includono informazioni sull'applicazione come Nome, Versione, Nome azienda e MD5. Puoi anche fornire il motivo per cui hai aggiunto l'applicazione. Queste informazioni ci aiuteranno a migliorare il modulo Controllo applicazione.
Le categorie di applicazioni includono migliaia di applicazioni in base alle loro funzionalità. Se blocchi una categoria, tutte le applicazioni in quella categoria vengono bloccate.
Tuttavia, se hai una categoria di applicazioni non autorizzata ma un'applicazione non è ancora bloccata, puoi inviare tale applicazione. Seqrite analizza l'applicazione e poi la inserisce nella categoria.
- L'utente potrebbe ricevere un messaggio di blocco dell'applicazione anche durante la copia o la ridenominazione di un'applicazione non autorizzata.
- Alcune applicazioni non autorizzate potrebbero avviarsi nel caso in cui l'eseguibile dell'applicazione venga aggiornato a causa di un aggiornamento software. Tali applicazioni possono essere aggiunte a Seqrite Endpoint Protection e ti consigliamo di inviare i metadati al Seqrite laboratorio.
Blocca tutte le applicazioni
Per impostazione predefinita tutte le applicazioni sono bloccate tranne le applicazioni presenti nella lista consentita.
Qui puoi scaricare Allowlist Creation Utility. Questa utility ti aiuta a creare una allowlist.
In questa pagina puoi effettuare le seguenti azioni:
- Scarica Allowlist Creation Utility per creare una nuova Allowlist
- Visualizza l'elenco delle liste consentite esistenti
- Importazione elenco consentito
- Lista consentita duplicata
- Modifica elenco consentito
- Elimina la lista consentita
Negazione di responsabilità
Admin è necessario prestare attenzione prima della configurazione Controllo delle applicazioni: blocca tutto impostazioni, potrebbero esserci delle conseguenze.
Come distribuire nuove applicazioni nell'organizzazione?
Come admin devi prima distribuire qualsiasi nuova applicazione nell'ambiente di test con Monitoring Mode impostato su ON e generare un report prima di distribuirla nell'ambiente di produzione. Una volta certificata, devi aggiungere la rispettiva cartella di installazione dell'applicazione nella Allowed Directory e aggiungere il suo publisher nella Allowed Publisher. Testa di nuovo l'applicazione in Enforcement Mode per verificare se funziona perfettamente. Una volta confermato, distribuisci l'applicazione nell'ambiente di produzione con le impostazioni definite appropriate.
Importante sapere:
- Si consiglia di abilitare il criterio di controllo delle applicazioni in modalità di monitoraggio per assicurarsi che l'applicazione funzioni correttamente e quindi abilitare la modalità di applicazione.
- È necessario essere cauti durante l'utilizzo di Editore rigoroso impostazione quando è attivata. Poiché questa impostazione richiede la massima precisione, potrebbe bloccare le applicazioni in Directory consentite, l'installazione delle applicazioni dal percorso di rete, l'aggiornamento software per le informazioni dell'editore non disponibili nelle directory consentite e così via.
- Le impostazioni di controllo delle applicazioni hanno un impatto sulle applicazioni mentre il loro comportamento/processo di installazione viene modificato. Ad esempio, se Microsoft Update modifica la posizione della cartella in modo diverso da quello catturato nell'immagine golden, software di terze parti che installa la propria versione aggiornata in una posizione diversa, le applicazioni appartengono alla società acquisita da Microsoft o a società terze.
- Tieni presente che Allowlist impiega un po' di tempo, in base alla velocità della rete e alle configurazioni della macchina, per aggiornare gli Endpoint dopo il salvataggio della policy. Fino a quel momento, il controllo delle applicazioni non funzionerà come previsto.
- If admin blocca qualsiasi applicazione e se la policy è in modalità Monitor, in quel caso l'applicazione non viene bloccata. Admin visualizzerà la rispettiva applicazione in modalità Monitor nel report di controllo dell'applicazione.
- If admin sta tentando di installare un'applicazione dal percorso di rete, è importante assicurarsi che il percorso di rete sia aggiunto in Allowed Directories e che la casella di controllo Strict Publisher non sia selezionata. L'abilitazione del controllo Strict Publisher potrebbe portare al blocco delle applicazioni da installare.
Come verificare l'editore del file?
Fai clic con il pulsante destro del mouse sul file. Fai clic su Proprietà > Firme digitali. Il nome del firmatario è il nome dell'editore.
Creazione di una lista consentita
Per creare una nuova lista consentita, segui questi passaggi.
- Scarica l'utilità di creazione della lista consentita.
- Estrai il file zip. Dopo aver estratto il file zip, sono disponibili i fileallowlist_creator.exe e baselineconf.
- Nel prompt dei comandi eseguireallowlist_creator.exe.
Questa applicazione scopre tutte le installazioniled applicazioni sull'unità del sistema operativo e crea il file json allowlist. - Inserisci il titolo della lista consentita e description. Premere Invio.
La lista consentita è creata. Vengono visualizzati la posizione della lista consentita e il riepilogo dei risultati.
Duplicazione della lista consentita
Per duplicare una lista consentita, procedi nel seguente modo:
- Vai su Configurazioni > Controllo applicazioni > Blocca tutte le applicazioni. La pagina si espande e visualizza l'elenco delle applicazioni consentite.
- Fare clic sull'icona di duplicazione della lista consentita che si desidera duplicare.
- Il nome Allowlist duplicato appare nella riga successiva. Modifica il nome dell'Allowlist. Fai clic sull'icona del segno di spunta per salvare l'Allowlist. L'Allowlist selezionata è duplicata.
Eliminazione della lista consentita
Per eliminare una lista consentita, segui questi passaggi.
- Vai a Configurazioni > Controllo applicazioni > Blocca tutte le applicazioni. La pagina si espande visualizzando l'elenco di Allowlist.
- Seleziona la lista consentita che desideri eliminare, quindi fai clic su Elimina pulsante. Viene visualizzato un messaggio di conferma.
- Se sei sicuro di voler eliminare la lista consentita selezionata, fai clic su SI.
Se la lista consentita selezionata viene applicata a un gruppo, non può essere eliminata e viene visualizzato un messaggio di errore.
Importazione della lista consentita
Per importare una lista consentita, segui questi passaggi:
- Vai a Configurazioni > Controllo applicazioni > Blocca tutte le applicazioni. La pagina si espande visualizzando l'elenco di Allowlist.
- Clicchi Importazione elenco consentito pulsante.
- Nella finestra di dialogo Importa elenco consentito, importa un file json facendo clic su Scopri la nostra gamma di prodotti. La dimensione del file deve essere inferiore o uguale a 70 MB.
- entra Nome della lista consentita.
- entra Lista consentita Description.
- Clicchi Importare.
La lista consentita è stata importata.
Modifica elenco consentito
Per modificare una lista consentita, segui questi passaggi:
- Vai su Configurazioni > Controllo applicazioni > Blocca tutte le applicazioni.
La pagina si espande visualizzando l'elenco degli elementi consentiti. - Fare clic sull'icona di modifica della lista consentita che si desidera modificare.
- Viene visualizzata la pagina di modifica con il nome della lista consentita e Description. Sono fornite le seguenti 4 impostazioni.
- Visualizzazione ad albero: directory e applicazioni rilevate
- Directory consentite
- Gestione delle applicazioni
- Editori consentiti
- Espandi e modifica le impostazioni in base alle tue esigenze.
- Clicchi Aggiorna elenco consentito.
L'elenco consentito è stato aggiornato.
Visualizzazione ad albero: directory e applicazioni rilevate
La visualizzazione ad albero è un tipo di visualizzazione che consente agli utenti di espandere e comprimere i nodi per visualizzare informazioni con diversi livelli di dettaglio.
Quando si espande la visualizzazione ad albero, vengono visualizzati la directory e l'albero delle applicazioni del sistema.
Per aggiungere una directory, seguire questi passaggi.
- Seleziona il nome della directory che desideri aggiungere, quindi fai clic su Aggiungi pulsante.
- Viene visualizzato il messaggio di successo. Clic OKLa directory viene aggiunta all'elenco delle directory consentite.
Per eliminare una directory, seguire questi passaggi.
- Per eliminare la directory, seleziona la directory che desideri eliminare.
Viene visualizzato il pulsante Elimina. - Clicca su Elimina Pulsante.
Directory consentite
Qui viene visualizzato l'elenco delle directory consentite. Puoi cercare una directory specificandone il nome.
La casella di controllo " Verifica l'editore per le applicazioni avviate da directory consentite" non è selezionata per impostazione predefinita. Se è selezionata, l'editore verrà verificato per le applicazioni avviate da directory consentite.
La directory aggiunta nella visualizzazione ad albero appare qui. Un interruttore a levetta può aiutarti a cambiare i diritti della directory.
Per aggiungere una directory, seguire questi passaggi.
- Per aggiungere una directory, fare clic su Aggiungi. Viene visualizzata la finestra di dialogo Aggiungi directory.
- Inserire il Nome della directory.
- Selezionare l'opzione Si or Non per consentire la directory.
- Clicchi Aggiungi.
La directory viene aggiunta all'elenco delle directory consentite.
Per eliminare una directory, seguire questi passaggi.
-
Per eliminare la directory personalizzata, seleziona la directory personalizzata che desideri eliminare.
Viene visualizzato il pulsante Elimina. - Clicca su Elimina Pulsante.
Gestione delle applicazioni
Qui viene visualizzato l'elenco delle applicazioni esplicitamente consentite/bloccate.
Per aggiungere un'applicazione, seguire questi passaggi.
- Per aggiungere un'applicazione, fare clic su AggiungiViene visualizzata la finestra di dialogo Aggiungi applicazione.
- Inserire il Nome dell'applicazione.
- Selezionare l'opzione Permesso or bloccato.
- Clicchi Aggiungi.
L'applicazione viene aggiunta all'elenco delle applicazioni con lo stato corrispondente alla selezione effettuata durante l'aggiunta dell'applicazione.
È possibile cercare un'applicazione specificandone il nome.
Per eliminare una directory, seguire questi passaggi.
-
Per eliminare l'applicazione, seleziona l'applicazione che desideri eliminare.
Viene visualizzato il pulsante Elimina. - Clicca su Elimina Pulsante.
Editori consentiti
Qui viene visualizzato l'elenco degli editori autorizzati. Puoi cercare un editore specificandone il nome.
Un interruttore a levetta può aiutarti a modificare i diritti dell'editore.
Per aggiungere un editore, segui questi passaggi.
- Per aggiungere un editore, fare clic su Aggiungi. Viene visualizzata la finestra di dialogo Aggiungi editore.
- Inserire il Nome dell'editore.
- Selezionare l'opzione Si or Non per consentire all'editore.
- Clicchi Aggiungi.
L'editore viene aggiunto all'elenco degli editori autorizzati.
Per eliminare una directory, seguire questi passaggi.
- Per eliminare l'editore, seleziona l'editore che desideri eliminare.
Viene visualizzato il pulsante Elimina. - Clicca su Elimina Pulsante.