Para implementar perfeitamente uma política rigorosa de lista de permissões em uma organização, aproveitando o Controle de application do ManageEngine Endpoint Central, selecionamos uma lista de práticas recomendadas por especialistas para controle de application.
A criação de grupos de computadores é a primeira etapa para garantir o monitoramento de application e privilégios na rede. Depois que os dispositivos forem segregados com base no uso de aplicativos ou nos requisitos de privilégio, os administradores poderão então simplificar políticas personalizadas para esses grupos, garantindo um gerenciamento eficiente. Usando a funcionalidade Grupos Personalizados no Endpoint Central, os administradores podem criar grupos de endpoints, e as políticas específicas de grupo podem ser implantadas facilmente com um único clique.
Agrupar application é uma forma poderosa de simplificar o gerenciamento de application em toda a sua organização. Com Grupos de application, você pode agrupar application com base em critérios como similaridade, função ou departamento da sua organização. Isso facilita o mapeamento de application para usuários específicos com base em seus requisitos de trabalho e garante que eles tenham acesso apenas aos aplicativos necessários para as atividades comerciais. Os administradores podem criar políticas facilmente para os grupos de application como um todo, sem precisar gerenciar application individualmente. Isso simplifica a criação de políticas e reduz o risco de uso não autorizado de application.
Obter visibilidade sobre o uso de application é essencial para a segurança da rede. O Modo de Auditoria ajuda a monitorar application não gerenciados para tomar decisões informadas sobre o controle de acesso aos application que precisam ser permitidos ou bloqueados na rede. Os application que prejudicam a produtividade podem ser bloqueados.
Depois que uma lista de permissões tiver sido criada com todos os application necessários, aplique um modelo de segurança de confiança zero alternando para o Modo Restrito. Isso minimiza a superfície de ataque, já que apenas os application incluídos na lista de permissões podem ser acessados na rede e impede a execução não autorizada de application, pois nenhum application não gerenciado tem permissão para ser executado no Modo Restrito.
De tempos em tempos, várias tarefas críticas para os negócios podem surgir, exigindo o uso de application que não estejam especificados em uma lista de permissões. Por exemplo, um técnico de suporte pode precisar de um application de videoconferência para interagir com um cliente, que não faz parte da lista de permissões especificada. Como o modo restrito impede o acesso a application não gerenciados, isso pode impactar a produtividade.
Para resolver isso, os usuários podem solicitar acesso a application específicos por meio do recurso Solicitar Acesso do Controle de application. Os administradores podem então aprovar, negar ou bloquear essas solicitações, garantindo segurança e atraso mínimo na produtividade.