Chính sách kiểm soát chạy phần mềm
Trong Ping64, kiểm soát phần mềm dùng quy tắc để nhận diện việc chạy phần mềm và áp dụng không xử lý hoặc chặn cho trường hợp khớp. Có thể bật kiểm toán riêng cho từng quy tắc. Kiểm soát cài đặt phần mềm, cửa hàng phần mềm và quản lý giấy phép được cấu hình riêng; bật một chức năng không tự bật các chức năng khác.
Lưu chính sách, thiết bị nhận chính sách, phần mềm khớp, chặn thực tế và báo cáo bản ghi là các giai đoạn riêng. Chặn không nhất thiết tạo bản ghi kiểm toán; chỉ có bản ghi cũng không chứng minh phần mềm đã dừng thành công.
Chuẩn bị
- Thay đổi chính sách Software và xem bản ghi kiểm toán lần lượt cần quyền tương ứng. Xác định thiết bị thử nghiệm, thời gian áp dụng và yêu cầu kiểm soát của tổ chức.
- Xác định phần mềm và cách chạy thực tế. Nếu khớp theo danh sách hoặc danh mục phần mềm, trước tiên kiểm tra tên, danh mục và ứng dụng liên quan của các đối tượng hiện có trong Objects & Templates và dùng lại đối tượng phù hợp. Chỉ tạo hoặc sửa và lưu thay đổi khi cần, sau đó chọn đối tượng trong quy tắc kiểm soát.
- Chọn một số ít thiết bị thử nghiệm có thể khôi phục và chuẩn bị phần mềm cần kiểm soát cùng phần mềm đối chiếu không được ảnh hưởng. Quy tắc chặn quá rộng có thể gián đoạn công việc; hãy thống nhất quy trình khôi phục với người phụ trách trước.
- Hỗ trợ đối với phần mềm, danh mục, đường dẫn tiến trình, tên cửa sổ và điều kiện SHA256 có thể khác theo nền tảng. Điều kiện xuất hiện trên trang không có nghĩa mọi thiết bị thực thi giống nhau; hãy thử hệ điều hành và phiên bản thực tế.
Cấu hình quy tắc kiểm soát
- Trong Software, mở Policy và tạo hoặc sửa chính sách mục tiêu. Kiểm tra tên, phạm vi thiết bị và thời gian có hiệu lực.
- Bật Software Control trong cài đặt chính sách và mở phần cài đặt của chức năng.
- Thêm quy tắc và nhập tên. Trong điều kiện khớp, chọn danh sách hoặc danh mục phần mềm, hoặc cấu hình đường dẫn tiến trình, tên cửa sổ, SHA256 và các điều kiện có sẵn khác khi cần. Mỗi quy tắc cần ít nhất một điều kiện khớp hợp lệ.
- Với điều kiện tiến trình, xác minh đường dẫn thực tế và các trường khác. Điều kiện tiến trình có cấu trúc cần ít nhất một trường không phải ký tự đại diện; không thay mục tiêu cụ thể bằng toàn giá trị đại diện.
- Trong cài đặt hành động, chọn không xử lý hoặc chặn. Nếu cần ghi lại hành vi khớp, bật kiểm toán riêng; chọn chặn không tự bật kiểm toán.
- Kiểm tra tên, điều kiện và hành động của từng quy tắc. Có thể đổi thứ tự quy tắc. Nếu điều kiện chồng lấn, trước tiên xác minh việc khớp và thực thi thực tế trên thiết bị thử nghiệm; không giả định mọi quy tắc khớp đều chạy lần lượt.
- Xác nhận các hộp thoại điều kiện khớp và cài đặt kiểm soát, rồi lưu toàn bộ chính sách. Chờ thiết bị mục tiêu nhận chính sách trước khi thử; lưu thành công trong bảng điều khiển không chứng minh thiết bị đã thực thi.
Phạm vi khớp trên Windows: Các mục khớp khác nhau trong một quy tắc thông thường không cần đồng thời thỏa mãn. Chẳng hạn, khi thêm cả điều kiện tiến trình và giá trị SHA256, chỉ một mục khớp cũng có thể kích hoạt quy tắc; chúng không tạo thành hai lớp giới hạn. Ngược lại, nhiều trường trong cùng một điều kiện tiến trình có cấu trúc phải cùng khớp; hãy đối chiếu đường dẫn đầy đủ thực tế của chương trình. Thêm mục có thể mở rộng phạm vi quy tắc. Trước khi bật chặn, hãy lần lượt thử mẫu chỉ khớp một mục và mẫu không khớp cả hai.
Ví dụ, bắt đầu bằng đường dẫn tiến trình chính xác của phần mềm thử nghiệm, chọn không xử lý và bật kiểm toán để kiểm tra phạm vi khớp. Sau khi xác minh, đánh giá việc chuyển sang chặn theo quy trình thay đổi của tổ chức. Đây không phải quy tắc mặc định và không đảm bảo hành vi giống nhau trên mọi nền tảng.
Trên Linux, đường xử lý của điều kiện tiến trình và SHA256 khác các điều kiện khác. Không giả định quy tắc chỉ chứa danh sách phần mềm, danh mục hoặc tên cửa sổ hoạt động giống trên nền tảng khác. Hãy thử trong môi trường thiết bị thực tế.
Trong một số trường hợp quy tắc thông thường trên Windows, thiết bị xét quy tắc theo thứ tự nhận được và dừng xét quy tắc thông thường sau kết quả khớp đầu tiên. Ví dụ, nếu quy tắc No action ở trước đã khớp, quy tắc chặn hoặc kiểm toán ở sau không được áp dụng cho lần khớp đó. Xử lý liên quan đến phê duyệt được xét riêng; không suy rộng thứ tự này cho mọi nền tảng và tình huống. Sau khi đổi thứ tự, hãy kiểm tra riêng hành vi cho phép, chặn và bản ghi trên thiết bị thử nghiệm.
Khắc phục sự cố
- Không lưu được quy tắc: Kiểm tra tên, ít nhất một điều kiện khớp và ít nhất một trường không phải ký tự đại diện trong từng điều kiện tiến trình có cấu trúc. Xác nhận đã lưu các hộp thoại cài đặt và toàn bộ chính sách.
- Phần mềm không bị chặn như dự kiến: Kiểm tra thiết bị và thời gian áp dụng, việc nhận chính sách, hành động, điều kiện, thứ tự quy tắc và hỗ trợ nền tảng. Nếu cần, thử lại với điều kiện tiến trình cụ thể trên thiết bị thử nghiệm.
- Có chặn nhưng không có bản ghi: Kiểm tra quy tắc đã bật kiểm toán chưa, rồi kiểm tra báo cáo thiết bị, ngày, từ khóa, bộ lọc trang hiện tại và phạm vi quản trị viên nhìn thấy.
- Không xem được bản ghi hoặc chi tiết: Kiểm tra quyền tài khoản, phạm vi thiết bị nhìn thấy và thông báo trên trang. Nếu sự cố tiếp diễn, liên hệ quản trị viên hoặc hỗ trợ kỹ thuật; không chuyển tiếp đường dẫn nhạy cảm để bỏ qua kiểm tra.
- Phần mềm nghiệp vụ bị chặn nhầm: Khôi phục công việc thiết yếu theo quy trình xử lý sự cố của tổ chức. Kiểm tra quy tắc khớp, phạm vi và thứ tự; sửa và xác minh trên thiết bị được kiểm soát trước khi mở rộng triển khai.
Ngày cập nhật