La fonctionnalité AppLocker fait partie intégrante de Windows depuis des années, mais la configuration et la gestion manuelles des règles peuvent s'avérer chronophages et sources d'erreurs. La solution « Tanium Enforce » répond à ce défi en centralisant la création, l'audit et l'application des politiques. Cela facilite l'application des paramètres par défaut recommandés par Microsoft, l'affinement des règles à partir de données concrètes et la création de rapports sur la conformité au sein de votre environnement.
Au lieu de s'appuyer sur des stratégies de groupe statiques, Enforce offre aux équipes informatiques la flexibilité nécessaire pour tester les stratégies en mode audit avant de les appliquer, ce qui réduit le risque de conséquences imprévues et améliore l'efficacité opérationnelle.
Regardez la vidéo dans son intégralité pour découvrir la présentation de Rob sur AppLocker dans Tanium Enforce, prendre connaissance des meilleures pratiques en matière de configuration des règles et apprendre à intégrer les informations d'audit dans les workflows d'application sans perturber les processus métier.
Points clés
- Pourquoi AppLocker est-il important ? AppLocker vous permet de contrôler ce qui peut et ne peut pas s'exécuter sur les appareils Windows, ce qui améliore la conformité et réduit les risques liés aux applications non autorisées.
- Deux modes pour plus de flexibilité : Les politiques peuvent fonctionner en mode d'audit (enregistre ce qui se passerait sans application) ou en mode d'application (applique activement les règles de blocage). Cela permet aux administrateurs de valider et d'ajuster les configurations avant leur mise en œuvre, ce qui réduit au minimum les perturbations.
«C’est [comme] effectuer des tests en toute sécurité en environnement de production… Le fait de pouvoir déployer cela de manière non intrusive est vraiment utile. »Rob Broughall
- Gestion itérative des stratégies : Clonez les stratégies AppLocker existantes, testez les modifications en mode audit, puis passez-les en mode d'application sans avoir à recréer les règles, afin de rationaliser les mises à jour et de réduire les risques lors du déploiement.
- Configuration intelligente des règles : Associez des règles basées sur le chemin d'accès, le hachage et l'éditeur pour plus de précision. Utilisez les paramètres par défaut recommandés par Microsoft comme point de départ, puis affinez-les en fonction des résultats de l'audit.
«Notre valeur ajoutée réside dans le fait de faciliter la [gestion des polices], ainsi que dans la création de rapports à ce sujet… La possibilité de récupérer ces données à grande échelle est un atout considérable. »Rob Broughall
- Gestion des installations non standard : Gérez les applications qui s'installent dans les profils utilisateur (telles que Microsoft OneDrive et Teams) en utilisant des règles basées sur l'éditeur afin d'autoriser les logiciels de confiance sans accorder de permissions trop larges.
«On peut dire que dès lors que vous trouvez un fichier exécutable Microsoft Teams publié par Microsoft… il n’y a aucun problème, vous pouvez l’exécuter. »Rob Broughall
- Visibilité grâce aux capteurs et à Connect : Tanium affiche clairement les événements AppLocker et peut transférer les données vers un système SIEM ou d'autres systèmes à des fins de surveillance et d'alerte.
- Défense en profondeur : Le blocage des fichiers exécutables non autorisés ajoute une couche supplémentaire de protection « » contre le phishing et les attaques « zero-day ».
- Prend en charge les stratégies existantes : Importez les stratégies AppLocker existantes au format XML dans Tanium et gérez-les de manière centralisée, ce qui réduit la complexité pour les organisations disposant de plusieurs domaines Active Directory.
