Reputationsprüfung von Anwendungen

Die Anwendungskontrolle (Trusted Application Access) in Appterix schützt Ihr Unternehmen vor unbekannter oder unerwünschter Software, indem nicht autorisierte Anwendungen automatisch blockiert werden. In diesem Artikel wird gezeigt, wie Sie gesperrte Anwendungen analysieren, deren Reputation prüfen und geprüfte Programmversionen freigeben.

Gesperrte Anwendungen im Journal einsehen

Öffnen Sie die Appterix-Verwaltungskonsole und navigieren Sie zum Journal unter Application Access. Suchen Sie zum Beispiel nach Einträgen über blockierte Anwendungsstarts (unbekannte Hashes, falsche / fehlende Herstellerzertifikate oder Anwendungsmerkmale wie Versionen, Namen, etc.). Sie sehen eine Liste aller aktuell vom Agenten blockierten Programmstarts mit den entsprechenden Hash-Werten.

Hash-Wert via VirusTotal oder Dr. Go prüfen

Wählen Sie den entsprechenden Anwendungseintrag im Journal aus und nutzen Sie die integrierte Prüffunktion, um den Hash-Wert direkt an VirusTotal oder Dr. Go zu senden.

Verbreitung im Unternehmen ermitteln

Prüfen Sie über Verbreitung ermitteln, auf wie vielen Endgeräten im Unternehmen diese spezifische Anwendung in den letzten 90 Tagen ausgeführt wurde. Sie erhalten Information der betroffenen Endgeräte.

Geprüfte Programmversionen erlauben

Handelt es sich um ein legitimes Software-Update, bei dem sich zum Beispiel dessen Hash-Wert lediglich durch eine neue Version geändert hat, fügen Sie den neuen Hash-Wert den betroffenen Zulassungslisten hinzu.

Die Anwendung wird für die berechtigten Benutzer oder Gruppen wieder freigegeben und blockiert den Start nicht mehr.