Программное обеспечение AppSense Application Manager – это система блокирования неавторизованных приложений, позволяющая снижать затраты на менеджмент персональных компьютеров, повышать безопасность и сокращать стоимость лицензирования ПО. Используя защищенные драйверы фильтрации на уровне ядра и политики безопасности Microsoft NTFS, AppSense Application Manager отклоняет все запросы на исполнение нежелательно ПО внутри настольного ПК Windows. Права пользователей на авторизованный запуск того или иного приложения устанавливает его владелец (по умолчанию это администратор). Данная технология называется Trusted Ownership – благодаря ей администраторы могут мгновенно применять текущие политики доступа к приложениям без выполнения дополнительных настроек. Помимо контроля исполняемых файлов AppSense Application Manager также может управлять правами на работу с содержимым приложений – средствами ActiveX, сценариями VB, пакетными файлами, пакетами MSI и файлами конфигурации реестра.
Независимо от того, доставляется ли пользовательское окружение с помощью технологии вычислений на базе сервера или через виртуальные/физические настольные ПК, сотрудники организации получают в свое распоряжение только те приложения, на которые отправляют запрос, и не могут работать с неизвестными модулями. Запуск неавторизованного ПО – это серьезный фактор нарушения стабильности пользовательского окружения, который может привести к значительным затратам на исправление повреждений. В пользовательском окружении общего доступа такие проблемы только обостряются, поскольку действие одного сотрудника сказываются на работе всех остальных. Продукт AppSense Application Manager позволяет не допускать возникновения подобных сбоев благодаря функциям запрета на запуск неавторизованных приложений.

Характеристики AppSense Application Manager:

• Trusted Ownership. Данная технология позволяет защищать систему без использования комплексных списков и постоянного контроля со стороны администратора. Программа разрешает исполнение только того кода, который установлен и авторизован администратором (или другим доверенным лицом). Список владельцев приложений может быть расширен в целях соответствия любой корпоративной среде и инфраструктуре.



• Анализ конечных точек. Система идентифицирует все исполняемые файлы на целевом устройстве и объединяет их в авторизованные/неавторизованные группы для быстрого создания политики. Установка конфигурации может осуществляться на уровне пользователя/группы пользователей/машины/группы машин. AppSense Application Manager автоматически контролирует запуск приложений.



• Сканирование используемых приложений. AppSense Application Manager сканирует целевое устройство и определяет, как часто отдельные приложения запускаются теми или иными сотрудниками. Это позволяет обнаруживать и запрещать исполнение нелицензионного ПО, а также удалять редко используемые лицензионные приложения для сокращения нагрузки на устройства и снижения затрат на лицензирование.



• Пассивный мониторинг. Программа может отслеживать исполняемые приложения, не мешая сотрудникам с ними работать. Пассивный мониторинг легко запускать/отключать на уровне пользователя, устройства и группы. Собираемые таким образом данные могут быть полезными при планировании стратегии лицензирования ПО.



• Настройка черных и белых списков. Списки можно применять вместе с технологией Trusted Ownership. В черные списки заносятся неавторизованные и запрещаемые к исполнению приложения, в белые – надежные и разрешенные программы.



• Создание цифровых подписей. Решение способно добавлять электронно-цифровые подписи SHA-1 к приложениям и файлам для гарантии их целостности. Измененные приложения запрещаются к исполнению.



• Контроль сетевого доступа к приложениям. Функция позволяет управлять сетевым доступом сотрудников к приложениям без таких комплексных технологий, как маршрутизатор, коммутатор или межсетевой экран. Исходящая коммуникация с целевого устройства управляется с помощью прав доступа. Предусмотрен контроль доступа к UNC-путям (в том числе всем файлами и папкам на жестком диске), серверам, IP-адресам, URL, устройствам, адресам FTP.



• Создание ограничений. Реализована возможность контроля числа запускаемых приложений и времени их исполнения.



• Обширная поддержка файлов. AppSense Application Manager позволяет контролировать файлы реестра и сценариев, пакетные файлы. К файлам сценариев можно добавлять цифровые подписи, чтобы гарантировать неизменность их содержимого.



• Доступ к шаблонам конфигурации AppSense. В шаблонах конфигурации AppSense содержатся предварительно настроенные корпоративные политики. Система дает возможность импортировать неограниченное число файлов конфигураций и комбинировать их. Постоянно обновляемые и пополняемые коллекции шаблонов доступны на сайте вендора.