Повышение или ограничение привилегий
Для конкретных приложений или задач, необходимых пользователям.
Возможности продукта Application Control Ограничьте атаки, не влияя на производительность
Управление пользователями снижает риски
Баланс производительности и безопасности пользователей
Продукт по контролю работы приложений позволяет четко управлять тем, что пользователи могут делать на конечных устройствах и серверах, чтобы снизить риски эксплойтов нулевого дня и вредоносных программ. Блокировка доступа может снизить производительность, но если оставить доступ открытым, это приведет к увеличению площади атаки, времени простоя, затрат на управление и потенциальному нарушению соответствия лицензиям. Вы должны иметь возможность применять политики безопасности на детальном уровне, сохраняя при этом баланс между доступом пользователей и потребностями производительности.
Возможности продукта, доступного в Ivanti Security Controls, обеспечивают безопасное управление привилегиями и динамический белый список.
Управление привилегиями
Предоставление пользователям полных прав администратора может сделать конечные устройства уязвимыми для установки программ-вымогателей и нелицензионного программного обеспечения. Управление приложениями позволяет динамически повышать, понижать или отменять привилегии.
Самообучение
Режим самообучения
Отслеживайте доступ
Отслеживайте и контролируйте использование и назначение привилегий.
Режим обнаружения
Определите, какие пользователи требуют каких привилегий.
Белый список приложений
Он предлагает значительное снижение накладных расходов на управление по сравнению с традиционными методами белого списка. "Технология доверенного собственника" Ivanti гарантирует, что владелец файла проверяется по списку доверенных владельцев, чтобы определить, разрешено ли ему работать.
Предотвратите несанкционированное выполнение кода, не прибегая к управлению сложными сценариями и ведению списков вручную.
Создание гибкой политики
Убедитесь, что могут запускаться только доверенные приложения.
Запретить выполнение измененного приложения
Используйте хэши или сертификаты.