設定にあたって
アプリケーション コントロール ポリシーは、コンピュータでブロック/許可するアプリケーションを指定します。アプリケーション コントロール ポリシーを設定する際は、次の点に注意してください。
- 「検出するが、実行は許可する」オプションを指定して、管理対象アプリケーションの検出のみを行い、ブロックは行わないようにします。はじめに、レポートのみ受信することをポリシーで指定することで、ネットワーク全体のアプリケーション使用の全容を把握することができます。
- 「アプリケーション コントロール - イベントビューア」を使用して、社内のアプリケーション使用を監査します。イベントビューアを開くには、「」をクリックします。
- 「レポートマネージャ」を使用して、コンピュータまたはユーザーごとのアプリケーション コントロールのイベントの傾向に関するレポートを作成してください。
- 「今後ソフォスが追加するアプリケーションすべて」オプションを指定して、今後ソフォスによって追加される特定のタイプの新規アプリケーションすべての使用をブロックすることができます。これによって、ポリシーを頻繁に更新する必要がなくなります。たとえば、現在、すべてのインスタント メッセージング (IM) アプリケーションをブロックしている場合、今後追加される同タイプのアプリケーションすべてをブロックすることを指定できます。