App Control for Business の設計ガイド
注
App Control for Business の一部の機能は、特定の Windows バージョンでのみ使用できます。 アプリ制御機能の可用性について詳しくは、こちらをご覧ください。
このガイドでは、App Control for Business の設計と計画について説明します。 これは、セキュリティ アーキテクト、セキュリティ管理者、システム管理者が、organization内のさまざまな部門またはビジネス グループの特定の App Control 要件に対応するプランを作成するのを支援することを目的としています。
成功を計画する
アプリ コントロールについてよく聞く可能性がある控えは、"難しすぎる" ということです。アプリコントロールはスイッチを反転させるほど単純ではありませんが、慎重にアプローチを計画する際に方法論的であれば、組織は成功することができます。 実際には、App Control の失敗につながる問題は、テクノロジの課題ではなく、ビジネス上の問題から生じることが多いです。 App Control を正常にデプロイした組織は、計画を開始する前に次のことを確認しています。
- エグゼクティブ スポンサーと組織のバイインが実施されています。
- アプリ コントロールを使用するための明確な ビジネス 目標があり、IT からの純粋な技術的な問題として計画されていません。
- organizationには、一部のアプリの実行がブロックされているユーザーに対するヘルプデスク サポート要求の可能性を処理する計画があります。
- organizationでは、App Control が最も役立つ場所 (機密性の高いワークロードやビジネス機能のセキュリティ保護など) と、実現が困難な場合 (開発者ワークステーションなど) も考慮しました。
これらのビジネス要素が整ったら、App Control for Business のデプロイの計画を開始する準備が整います。 次のトピックは、計画プロセスのガイドに役立ちます。
このセクションの内容
| トピック | 説明 |
|---|---|
| アプリ制御ポリシー管理の計画 | このトピックでは、アプリ制御ポリシーを管理および管理するためのプロセスを確立するために必要な決定について説明します。 |
| アプリ コントロール ポリシーの設計に関する決定事項について理解する | このトピックでは、App Control ポリシーのデプロイを計画する際の設計上の質問、考えられる回答、決定の影響について説明します。 |
| アプリコントロールポリシールールとファイルルールについて | このトピックでは、アプリコントロールを使用してポリシールールを選択するときに使用できるリソースの一覧を示します。 |
| 一般的なアプリコントロールの使用シナリオのポリシー作成 | この一連のトピックでは、一般的なユース ケース シナリオの概要を説明し、organizationに App Control をデプロイするための計画の作成を開始するのに役立ちます。 |
| アプリ制御ウィザード ツールを使用したポリシーの作成 | この一連のトピックでは、アプリコントロール ウィザードのデスクトップ アプリを使用して、アプリコントロール ポリシーを簡単に作成、編集、マージする方法について説明します。 |
計画が完了したら、次の手順として App Control をデプロイします。 App Control for Business Deployment Guide では、ポリシーの作成とテスト、適用設定の展開、ポリシーの管理と管理について説明します。