Heimdal APPSEC

Application Control — AppFencing™

Řízení spouštění aplikací

Application Control určuje, které aplikace se na firemních zařízeních smějí spustit. Rozšíření AppFencing™ k tomu přidává kontrolu toho, s čím mohou povolené aplikace interagovat, a vše zaznamenává pro pozdější audit.

  • Platformy a nasazení
  • Windows
  • macOS
Domluvit ukázku Všechny oblasti

Proč to řešit

Neschválený nebo podvržený software je častým vstupním bodem útoků – od nástrojů stažených uživatelem až po kompromitované aktualizace v dodavatelském řetězci. Když se může spustit cokoli, IT tým těžko ví, co v prostředí skutečně běží.

Pravidla spouštění zároveň nesmějí brzdit práci. Uživatelé potřebují mít jasný postup, jak požádat o novou aplikaci, a správci potřebují rozhodovat rychle a s přehledem.

Jak to funguje

  1. 01

    Přehled v pasivním režimu

    Nejprve se spouštění aplikací jen sleduje a zaznamenává, aby bylo vidět, co se v prostředí používá.

  2. 02

    Nastavení pravidel

    Aplikace se povolují nebo blokují podle cesty k souboru, hashe MD5 nebo certifikátu vydavatele.

  3. 03

    Schvalování požadavků

    O spuštění neznámé aplikace lze požádat; rozhoduje výchozí pravidlo nebo schvalovací postup pro konkrétní uživatele či skupiny Active Directory.

  4. 04

    Audit a úpravy

    Povolená, zablokovaná i pasivně sledovaná spuštění se zaznamenávají do konzole, kde lze pravidla průběžně upravovat.

Klíčové schopnosti

Pravidla spouštění

Povolení nebo blokování aplikací podle cesty k souboru, hashe MD5 nebo ověření certifikátu.

AppFencing™ a Zero-Trust spouštění

Granulární pravidla omezují neoprávněné interakce a procesy aplikací a pomáhají bránit laterálnímu pohybu útočníka.

Dynamické blokování

Nedůvěryhodné nebo škodlivé aplikace lze blokovat proaktivně podle principu nulové důvěry k neznámému softwaru.

Schvalovací postupy

Výchozí rozhodnutí urychlují běžné případy a vlastní postupy lze nastavit pro jednotlivé uživatele nebo skupiny Active Directory.

Auditní záznamy

Podrobné záznamy o spouštění aplikací pro audit; uchovávají se 90 dní, konkrétní podmínky závisejí na licenci.

Centrální správa

Politiky se spravují z jedné konzole, a to i v prostředí s více organizacemi (multi-tenant).

Souvislosti s dalšími vrstvami

Heimdal je jedna platforma. Tato vrstva sdílí kontext s ostatními:

Řízení spouštění aplikací

Platformy a nasazení

Application Control běží v jednotném agentovi Heimdal a spravuje se z cloudové konzole.

APPSEC

S čím pomůže APPSEC

APPSEC s vámi nejdřív zmapuje používané aplikace, správu oprávnění a skupiny v Active Directory. V pilotu spustíme pasivní sledování na vybraných zařízeních, z výsledků připravíme pravidla a schvalovací postupy a postupně přejdeme k blokování. Poté pomůžeme s nasazením v celé firmě, předáme konzoli a postupy pro schvalování a zůstáváme k dispozici pro podporu a úpravy pravidel.

Domluvit ukázku

Časté otázky

Nezablokuje zavedení Application Control běžnou práci?

Riziko snižuje postupné zavedení. Nejprve lze spouštění jen pasivně sledovat, z výsledků připravit pravidla a teprve pak začít blokovat.

Jak uživatel získá novou aplikaci, kterou potřebuje?

Požádá o ni a požadavek se vyřídí podle výchozího pravidla nebo schvalovacího postupu nastaveného pro jeho uživatele či skupinu Active Directory.

Jaký je rozdíl mezi Application Control a AppFencing™?

Application Control rozhoduje, zda se aplikace smí spustit. AppFencing™ jde dál a omezuje, s čím mohou spuštěné aplikace interagovat, aby se ztížil laterální pohyb útočníka.

Konkrétní funkce a podpora operačních systémů se liší podle verze a licence. Rozsah ověříme pro vaše prostředí.

Zdroje výrobce (EN), ověřeno 23. 10. 2026: Heimdal – Application Control with AppFencing™

HEIMDAL × APPSEC

Ukážeme vám to na vašem prostředí.

Projdeme vaše zařízení a rizika a navrhneme vhodné moduly.

Domluvit ukázku