Application Control-Richtlinie
Mit Enterprise Console können Sie Controlled Applications erkennen und sperren, d.h. legitime Anwendungen, die zwar kein Sicherheitsrisiko darstellen, die aber für Ihre Unternehmensumgebung ungeeignet sind. Zu solchen Anwendungen gehören Instant Messaging (IM) Clients, Voice Over Internet Protocol (VoIP) Clients, Digital Imaging Software, Medienplayer, Browser Plug-Ins usw.
Anwendungen können für verschiedene Computergruppen völlig flexibel gesperrt oder zugelassen werden. Beispielsweise kann VoIP für Computer im Unternehmen ausgeschaltet, für Remote-Computer aber zugelassen werden.
Die Liste der Controlled Applications wird von Sophos zur Verfügung gestellt und regelmäßig aktualisiert. Sie können keine neuen Anwendungen in die Liste aufnehmen. Auf Wunsch können Sie jedoch bei Sophos die Aufnahme einer Anwendung, die im Netzwerk kontrolliert werden soll, in die Liste beantragen.
Weitere Informationen entnehmen Sie bitte dem Support-Artikel 63656.
In diesem Abschnitt wird beschrieben, wie Sie die Anwendungen auswählen, die Sie in ihrem Netzwerk kontrollieren möchten und Scans für Controlled Applications einrichten.
- Zur Konfiguration einer Application Control-Richtlinie müssen Sie über die Berechtigung Richtlinieneinstellungen – Application Control verfügen.
- Sie können keine Richtlinien bearbeiten, die sich nicht in Ihrer aktiven Teilverwaltungseinheit befinden.
Nähere Informationen zur rollenbasierten Verwaltung entnehmen Sie bitte dem Abschnitt Verwalten von Rollen und Teilverwaltungseinheiten.
Application Control-Ereignisse
Application Control-Ereignisse (z.B. eine erkannte Controlled Application im Netzwerk) werden im Application Control-Ereignisprotokoll verzeichnet und können in Enterprise Console aufgerufen werden. Für weitere Informationen, siehe Anzeigen von Application Control-Ereignissen.
Im Dashboard wird die Anzahl der Computer angezeigt, deren Ereignisanzahl in den vergangenen 7 Tagen einen festgelegten Höchstwert überschritten hat.
Sie können einstellen, dass die von Ihnen ausgewählten Empfänger über Application Control-Ereignisse benachrichtigt werden. Für weitere Informationen, siehe Einrichten von Application Control-Alerts und -Benachrichtigungen.