提高桌面安全性，減少 IT 工作量和成本
控制應用程式的訪問是桌面管理中最重要的一個方面，然而對於許多企業而言，這是他們桌面管理策 略中最困難、成本最高昂的部分。應用程式的訪問通常借助複雜的腳本和大量的維護 來控制，實施和維護起來比較耗時、缺乏靈活性且成本高昂。應用程式存取控制還必須包括惡意軟體防範，考慮到大多數（新）惡意軟體都是未知代碼，如何來防止和抵禦這類未知侵害？許多解決方案的目標在於防範惡意軟體，方法是查找與一組定義相匹配的代碼，因而很容易漏掉定義庫中未列出的新代碼。
借助IvantiAppSense，IT團隊現在有了全方位掌控力。應用程式存取權限可以根據使用者、位置、設備名稱、IP位址、防火牆設置甚至是時間等因素按用戶來定義，從而能夠全面控制哪些程式/代碼可以執行、從哪裡執行以及何時執行。只有管理員安裝的受信任應用程式才允許執行，而對於任何使用者引入的應用程式甚至未知代碼，都會預設自動阻止啟動
IT團隊還可以更細緻地控制用戶許可權，從而可以消除繁雜的本地管理員帳戶，為所有用戶提供標准使用者帳戶。然後IT可以指定哪些應用程式或任務針對哪些用戶可以自動升級為以管理員身份運行。為了控制用戶許可權，在用戶發出執行請求時，將對所請求的安全權杖進行動態修改，以提升或降低許可許可權，因此應用程式可以按照提升或降低的許可權來運行（或被阻止）
其優點為
• 桌面保持原始的黃金構建狀態
• 防止未知應用程式或惡意程式碼的執行
• 提高系統正常執行時間、安全性和用戶工作效率
• 減少未知惡意軟體的威脅
• 消除繁雜的本地管理員使用者帳戶
• 執行應用程式許可限制
- Date:2017/08
- Categories:端點資安