Nieautoryzowane aplikacje i skrypty to jeden z najczęstszych wektorów ataku w środowiskach firmowych. W tym artykule pokazujemy, jak skonfigurować funkcję Application Control w WithSecure Elements, aby skutecznie ograniczyć uruchamianie niebezpiecznego oprogramowania i zwiększyć poziom bezpieczeństwa stacji roboczych oraz serwerów.
Czym jest Application Control i jak działa
Application Control to zaawansowana funkcja kontroli uruchamianych aplikacji, dostępna w WithSecure Elements w wersjach PREMIUM. Pozwala ona definiować, które aplikacje, instalatory i skrypty mogą być uruchamiane na urządzeniach końcowych. Mechanizm działa w oparciu o zestaw reguł, które mogą zezwalać, blokować lub monitorować uruchamianie programów. Dzięki temu organizacja zyskuje pełną kontrolę nad środowiskiem aplikacyjnym i może skutecznie ograniczyć ryzyko uruchomienia złośliwego oprogramowania.
WAŻNE: Funkcja Application Control jest dostępna wyłącznie w subskrypcjach WithSecure Elements EPP for Computers Premium oraz EPP for Servers Premium. W przypadku braku odpowiedniej licencji opcja ta będzie niedostępna (wyszarzona) w edytorze profilu.
Jak włączyć Application Control – konfiguracja krok po kroku
Aby uruchomić kontrolę aplikacji:
- Zaloguj się do konsoli WithSecure Elements Security Center.
- Przejdź do Security Configurations → Profiles.
- Otwórz profil dla systemów Windows.
- W menu po lewej stronie wybierz Application control.
- Włącz opcję Application control (ON).
- Wybierz regułę globalną (Global rule), która określa domyślne zachowanie systemu.
- Kliknij Save and Publish, aby zastosować zmiany.
Reguła globalna pełni rolę „domyślnej decyzji” w sytuacji, gdy żadna szczegółowa reguła nie pasuje do danego zdarzenia.
Reguły globalne – którą opcję wybrać?
Wybór odpowiedniej reguły globalnej ma kluczowe znaczenie dla działania całego mechanizmu. Dostępne opcje to:
- Zezwalaj na wszystkie aplikacje (Allow all applications) – wszystkie programy są dozwolone, o ile nie zostaną zablokowane przez inną regułę.
- Blokuj wszystkie niezaufane aplikacje (Block all untrusted applications) – tylko zaufane aplikacje mogą być uruchamiane (rekomendowane podejście).
- Zezwalaj i monitoruj wszystkie aplikacje (Allow and monitor all applications) – wszystkie aplikacje działają, ale ich aktywność jest rejestrowana.
TIP: Rekomendowane jest ustawienie „blokuj wszystkie niezaufane aplikacje”, a następnie stopniowe dodawanie wyjątków dla aplikacji biznesowych.
Gotowych reguł bezpieczeństwa dla Microsoft Office
WithSecure udostępnia predefiniowane reguły stworzone przez specjalistów bezpieczeństwa, które zabezpieczają najczęstsze scenariusze ataków wykorzystujących pakiet Microsoft Office.
Aby je włączyć:
- W sekcji Application control przejdź do listy reguł.
- Kliknij „dodaj nową regułę na górze” (Add a new top rule), aby nadać jej najwyższy priorytet.
- Włącz następujące reguły:
- „blokuj skrypty batch uruchamiane przez Microsoft Office” (Block batch scripts started by Microsoft Office applications)
- „blokuj PowerShell uruchamiany przez Microsoft Office” (Block powershell scripts started by Microsoft Office)
- Kliknij Save and Publish.
- Monitoruj zdarzenia w Security Events i dostosuj konfigurację w razie potrzeby.
TIP: Reguły są przetwarzane od góry do dołu. Oznacza to, że reguły dodane jako „top rule” mają najwyższy priorytet. Reguła globalna działa jako ostatnia (fallback), a reguły blokujące mają pierwszeństwo nad regułami zezwalającymi na tym samym poziomie.
Application Control w praktyce
Wdrożenie kontroli aplikacji znacząco zwiększa poziom bezpieczeństwa, ale wymaga przemyślanej konfiguracji. Zbyt restrykcyjne ustawienia mogą prowadzić do blokowania legalnych aplikacji, szczególnie w środowiskach z niestandardowym oprogramowaniem. Brak odpowiednich wyjątków może wpływać na działanie systemów biznesowych, dlatego zalecane jest wdrożenie etapowe oraz wcześniejsze testy w kontrolowanym środowisku.
Prawidłowo skonfigurowana kontrola aplikacji pozwala znacząco ograniczyć powierzchnię ataku i zminimalizować ryzyko uruchomienia nieautoryzowanego oprogramowania. W połączeniu z innymi mechanizmami ochrony, takimi jak DataGuard czy DeepGuard, stanowi istotny element zabezpieczenia stacji roboczych i serwerów w organizacji.
O autorze: Marcelina Fusiek
Specjalista ds. marketingu
Od ponad 10 lat zajmuje się marketingiem. Jej doświadczenie wywodzi się z agencji reklamowej, gdzie poznała dziesiątki branż i pracowała nad wizerunkiem niezliczonej liczby firm. Biegła w wielu obszarach marketingu B2B.
