Heimdal APPSEC

Application Control — AppFencing™

Riadenie spúšťania aplikácií

Application Control určuje, ktoré aplikácie sa na firemných zariadeniach smú spustiť. Rozšírenie AppFencing™ k tomu pridáva kontrolu toho, s čím môžu povolené aplikácie interagovať, a všetko zaznamenáva na neskorší audit.

  • Platformy a nasadenie
  • Windows
  • macOS
Dohodnúť ukážku Všetky oblasti

Prečo to riešiť

Neschválený alebo podvrhnutý softvér je častým vstupným bodom útokov – od nástrojov stiahnutých používateľom až po kompromitované aktualizácie v dodávateľskom reťazci. Keď sa môže spustiť čokoľvek, IT tím ťažko vie, čo v prostredí naozaj beží.

Pravidlá spúšťania zároveň nesmú brzdiť prácu. Používatelia potrebujú jasný postup, ako požiadať o novú aplikáciu, a správcovia potrebujú rozhodovať rýchlo a s prehľadom.

Ako to funguje

  1. 01

    Prehľad v pasívnom režime

    Najprv sa spúšťanie aplikácií len sleduje a zaznamenáva, aby bolo vidieť, čo sa v prostredí používa.

  2. 02

    Nastavenie pravidiel

    Aplikácie sa povoľujú alebo blokujú podľa cesty k súboru, hashu MD5 alebo certifikátu vydavateľa.

  3. 03

    Schvaľovanie požiadaviek

    O spustenie neznámej aplikácie možno požiadať; rozhoduje predvolené pravidlo alebo schvaľovací postup pre konkrétnych používateľov či skupiny Active Directory.

  4. 04

    Audit a úpravy

    Povolené, zablokované aj pasívne sledované spustenia sa zaznamenávajú do konzoly, kde možno pravidlá priebežne upravovať.

Kľúčové schopnosti

Pravidlá spúšťania

Povolenie alebo blokovanie aplikácií podľa cesty k súboru, hashu MD5 alebo overenia certifikátu.

AppFencing™ a Zero-Trust spúšťanie

Granulárne pravidlá obmedzujú neoprávnené interakcie a procesy aplikácií a pomáhajú brániť laterálnemu pohybu útočníka.

Dynamické blokovanie

Nedôveryhodné alebo škodlivé aplikácie možno blokovať proaktívne podľa princípu nulovej dôvery k neznámemu softvéru.

Schvaľovacie postupy

Predvolené rozhodnutia urýchľujú bežné prípady a vlastné postupy možno nastaviť pre jednotlivých používateľov alebo skupiny Active Directory.

Auditné záznamy

Podrobné záznamy o spúšťaní aplikácií na audit; uchovávajú sa 90 dní, konkrétne podmienky závisia od licencie.

Centrálna správa

Politiky sa spravujú z jednej konzoly, a to aj v prostredí s viacerými organizáciami (multi-tenant).

Súvislosti s ďalšími vrstvami

Heimdal je jedna platforma. Táto vrstva zdieľa kontext s ostatnými:

Riadenie spúšťania aplikácií

Platformy a nasadenie

Application Control beží v jednotnom agentovi Heimdal a spravuje sa z cloudovej konzoly.

APPSEC

S čím pomôže APPSEC

APPSEC s vami najprv zmapuje používané aplikácie, správu oprávnení a skupiny v Active Directory. V pilote spustíme pasívne sledovanie na vybraných zariadeniach, z výsledkov pripravíme pravidlá a schvaľovacie postupy a postupne prejdeme k blokovaniu. Potom pomôžeme s nasadením v celej firme, odovzdáme konzolu a postupy na schvaľovanie a zostávame k dispozícii na podporu a úpravy pravidiel.

Dohodnúť ukážku

Časté otázky

Nezablokuje zavedenie Application Control bežnú prácu?

Riziko znižuje postupné zavedenie. Najprv možno spúšťanie len pasívne sledovať, z výsledkov pripraviť pravidlá a až potom začať blokovať.

Ako používateľ získa novú aplikáciu, ktorú potrebuje?

Požiada o ňu a požiadavka sa vybaví podľa predvoleného pravidla alebo schvaľovacieho postupu nastaveného pre jeho používateľa či skupinu Active Directory.

Aký je rozdiel medzi Application Control a AppFencing™?

Application Control rozhoduje, či sa aplikácia smie spustiť. AppFencing™ ide ďalej a obmedzuje, s čím môžu spustené aplikácie interagovať, aby sa sťažil laterálny pohyb útočníka.

Konkrétne funkcie a podpora operačných systémov sa líšia podľa verzie a licencie. Rozsah overíme pre vaše prostredie.

Zdroje výrobcu (EN), overené 23. 10. 2026: Heimdal – Application Control with AppFencing™

HEIMDAL × APPSEC

Ukážeme vám to na vašom prostredí.

Prejdeme vaše zariadenia a riziká a navrhneme vhodné moduly.

Dohodnúť ukážku