Zoho ManageEngine Application Control Plus

Возможности

• Белые списки — создание правил, определяющих, какое программное обеспечение разрешено запускать.
• Черные списки — блокировка несанкционированных, нежелательных и потенциально опасных программ.
• Аудит — анализ программ, которые запускаются на устройствах, до применения ограничительных политик.
• Управление привилегиями конечных точек — предоставление повышенных прав для конкретного ПО без постоянного наделения пользователя административными полномочиями.
• Удаление локальных прав администратора — централизованное выявление и устранение избыточных административных прав.
• Just-in-Time доступ — временное предоставление доступа или повышенных привилегий с автоматическим отзывом после окончания заданного периода.
• Запрос доступа— возможность запросить временное повышение привилегий с указанием причины и продолжительности доступа. Администратор может одобрить или отклонить запрос.
• Контроль дочерних процессов — управление запуском процессов, создаваемых разрешенными приложениями.
• Управление неконтролируемыми— обработка ПО, которое не попадает под существующие правила разрешения.
• Группировка — объединение программ для централизованного применения политик.
• Аудит и отчетность — регистрация событий, связанных с запуском приложений, применением политик и использованием повышенных привилегий.
• Ролевое администрирование — разграничение полномочий администраторов и технических специалистов при работе с системой.

Преимущества

• Снижение поверхности атаки — запуск ПО ограничивается установленными политиками.
• Принцип наименьших привилегий — пользователям не требуется постоянный доступ админа для выполнения задач, требующих повышенных прав.
• Контроль программной среды — ИТ-служба получает централизованный механизм управления разрешенным и запрещенным ПО.
• Временное повышение привилегий — JIT-механизм позволяет предоставить права только на необходимый период, после чего они автоматически отзываются.
• Контролируемое внедрение политик — аудит позволяет оценить влияние правил до их применения.
• Поддержка различных ОС — ManageEngine поддерживает Windows, macOS и Linux: белые и черные списки приложений (allowlisting и blocklisting), управление привилегиями конечных пользователей (Endpoint Privilege Management).
• Централизованное администрирование — политики, группы устройств, права и события контролируются из единой консоли.

Почему стоит купить Application Control Plus в «Системном софте»