AppLocker ist bereits seit Jahren Bestandteil von Windows, doch die manuelle Konfiguration und Pflege von Regeln kann zeitaufwendig und fehleranfällig sein. Tanium Enforce bewältigt diese Herausforderung durch die Zentralisierung der Erstellung, Überprüfung und Durchsetzung von Richtlinien. Dies erleichtert es Ihnen, die von Microsoft empfohlenen Standardeinstellungen anzuwenden, Regeln auf der Grundlage realer Daten zu verfeinern und Berichte zur Einhaltung der Vorschriften in Ihrer gesamten Umgebung zu erstellen.
Anstatt sich auf statische Gruppenrichtlinien zu verlassen, bietet „Enforce“ IT-Teams die Flexibilität, Richtlinien zunächst im Testmodus zu erproben, bevor sie durchgesetzt werden. Dies verringert das Risiko unbeabsichtigter Folgen und verbessert die betriebliche Effizienz.
Sehen Sie sich das vollständige Video an, um Robs Schritt-für-Schritt-Anleitung zu AppLocker in Tanium Enforce zu verfolgen, bewährte Verfahren für die Regelkonfiguration kennenzulernen und zu erfahren, wie Sie Audit-Erkenntnisse in Durchsetzungsworkflows integrieren können, ohne Geschäftsprozesse zu beeinträchtigen.
Wichtige Erkenntnisse
- Warum AppLocker wichtig ist: Mit AppLocker können Sie steuern, welche Anwendungen auf Windows-Geräten ausgeführt werden dürfen und welche nicht. Dies verbessert die Compliance und verringert das Risiko durch nicht autorisierte Anwendungen.
- Zwei Modi für mehr Flexibilität: Richtlinien können im Audit-Modus „ “ (erfasst, was ohne Durchsetzung geschehen würde) oder im Durchsetzungsmodus „ “ (wendet Blockierungsregeln aktiv an) ausgeführt werden. Auf diese Weise können Administratoren Konfigurationen vor der Umsetzung überprüfen und anpassen, wodurch Störungen auf ein Minimum reduziert werden.
“„Es ist [so], als würde man sicher in der Produktionsumgebung testen … Die Möglichkeit, dies auf eine nicht-invasive Weise umzusetzen, ist wirklich hilfreich.“Rob Broughall
- Iteratives Richtlinienmanagement: Klonen Sie vorhandene AppLocker-Richtlinien, testen Sie Änderungen im Überwachungsmodus und setzen Sie diese anschließend in den Durchsetzungsmodus um, ohne die Regeln neu erstellen zu müssen, um Aktualisierungen zu optimieren und Risiken während der Einführung zu minimieren.
- Intelligente Regelkonfiguration: Kombinieren Sie pfad-, Hash- und herausgeberbasierte Regeln, um eine hohe Präzision zu erzielen. Verwenden Sie die von Microsoft empfohlenen Standardeinstellungen als Ausgangspunkt und passen Sie diese auf der Grundlage der Prüfungsergebnisse an.
“„Unser Mehrwert besteht darin, das [Richtlinienmanagement] zu vereinfachen und anschließend darüber Bericht zu erstatten … Die Möglichkeit, diese Daten in großem Umfang auszuwerten, ist wirklich leistungsstark.“Rob Broughall
- Verwaltung von nicht standardmäßigen Installationen: Behandeln Sie Anwendungen, die in Benutzerprofilen installiert werden (wie Microsoft OneDrive und Teams), mithilfe von herausgeberbasierten Regeln, um vertrauenswürdige Software zuzulassen, ohne dabei zu weitreichende Ausnahmen zu gewähren.
“Man kann sagen: Wo immer Sie eine von Microsoft veröffentlichte ausführbare Datei von Microsoft Teams finden … ist das in Ordnung, Sie können diese ausführen.“Rob Broughall
- Transparenz durch Sensoren und Connect: Tanium stellt AppLocker-Ereignisse übersichtlich dar und kann Daten zur Überwachung und Alarmierung an SIEM- oder andere Systeme weiterleiten.
- Mehrschichtige Verteidigung: Das Blockieren nicht autorisierter ausführbarer Dateien bietet eine weitere Schutzebene gegen Phishing- - und Zero-Day-Angriffe.
- Unterstützt bestehende Richtlinien: Importieren Sie bestehende AppLocker-Richtlinien im XML-Format in Tanium und verwalten Sie diese zentral, wodurch sich die Komplexität für Unternehmen mit mehreren Active Directory-Domänen verringert.
