Lumension Application Control

Классические антивирусные продукты не всегда являются оптимальным средством предотвращения вредоносного ПО. Для усиления безопасности сетевой инфраструктуры компанией Lumension разработана система контроля запуска приложений - Lumension Application Control. Программное решение оптимально подходит для установки как на компьютерах пользователей, так и на серверах. Применение принципа «белого списка» позволяет обеспечить дополнительный уровень защиты от вирусов, троянов, кейлоггеров, руткитов, атак «нулевого дня», нежелательного ПО и других угроз. Lumension Application Control идентифицирует исполняемые файлы и в соответствии с правами, определенными для пользователя, групп пользователей или конкретной рабочей станции разрешает или запрещает запуск приложений. Детализированные отчеты предоставляют полную информацию о совершаемых пользователями действиях. Используя проактивные технологии, Lumension предлагает более простые и эффективные подходы к управлению безопасностью для гарантированной сохранности информационных активов компании.

Возможности и особенности Lumension Application Control

• Эффективный контроль приложений

Автоматическая идентификация и контроль приложений в IT-среде компании производится по технологии «белого списка», в соответствии с которым можно запускать только авторизованные приложения. Поддерживаются все исполняемые файлы, включая .EXE, .DLL, .COM.

• Гибкое применение политик контроля запуска приложений

Гибкое построение и соблюдение политик контроля запуска приложений возможно с учетом:

- настроек Active Directory;

- пользовательских политик безопасности;

- политик безопасности рабочих станций;

- гибридных политик безопасности;

- гранулированного контроля для индивидуальных пользователей или групп.

• Защита компьютеров в офлайн-режиме

Соблюдение политики «белого списка» на конечных точках независимо от того, подключен компьютер к сети или нет.

• Интеграция с Lumension Endpoint Management and Security Suite

Решение интегрируется с другими программными модулями Lumension Endpoint Management and Security Suite, в том числе Lumension AntiVirus и Lumension Device Control.

• Минимизация трудозатрат на проведение аудита

Предусмотренные в системе функции аудита позволяют администраторам снизить трудоемкость управления IT-безопасностью и обеспечить соблюдение политики «белого списка» без применения дополнительных мер.

• Контроль и отчетность

Детальный анализ журналов и отчетов обеспечивает требуемую прозрачность всех событий на конечных точках, в т.ч. связанных с установкой, блокированием или отказом приложений.

• Высокий уровень масштабируемости

 Масштабируемая архитектура и функции контроля нагрузок позволяют эффективно внедрять Lumension Application Control как в малых, так и в крупных компаниях с количеством рабочих станций до 1 000 000.

• Превентивная защита от запуска неавторизованных приложений и повышение прозрачности их работы
• Быстрое определение политик контроля запуска приложений в соответствии с принятыми в компании политиками безопасности 
• Предотвращение атак «нулевого дня»
• Снижение информационных рисков и упрощение процессов аудита
• Повышение производительности сетевой среды и снижение эксплуатационных расходов на ее поддержку
• Высокая степень масштабируемости 

Минимальные требования к серверу приложений

Поддерживаемые операционные системы

Windows Server 2008 R2 (x64) (предпочтительно)

Windows Server 2008, SP2+ (x86 / x64)

Windows Server 2003 R2, SP2 или выше (x86)

Windows Server 2003, SP2+ (x86)

Поддерживаемые серверы баз данных

SQL Server 2008 R2 (x64) (версии Standard или Enterprise) (предпочтительно)

SQL Server 2008 R2 (x86 / x64)

SQL Server 2008, SP2+ (x86 / x64)

SQL Server 2005, SP3+ (x86 / x64)

Дополнительные требования к серверу приложений

Программное обеспечение

Web Server: Microsoft Internet Information Services (IIS) 6.0 или выше

.NET Framework: Microsoft .NET Framework v3.5

Браузер

Microsoft Internet Explorer 7.0 или выше

Mozilla Firefox 3.x или выше

Примечание 1: нефинальные версии (например, бета-версии) не поддерживаются.

Примечание 2: плагин Microsoft Silverlight™ требуется для любого браузера при доступе к консоли.

Требования для установки агентов на конечных точках

Поддерживаемые операционные системы

Windows XP Professional SP2+ (x86 / x64)(включая версии Home, Media Center и Tablet PC)

Windows Server 2003 (x86 / x64)(все версии, за исключением Datacenter)

Windows Vista (x86 / x64)(все версии, за исключением Home и Starter)

Windows 7 (x86 / x64)(версии Professional, Enterprise и Ultimate)

Windows Server 2008 (x86 / x64)(все версии, за исключением Core и Datacenter)