Permet avec intention
Définir les applications qui peuvent fonctionner dans un délai d'exploitation déclaré.
Capacité de plateforme · Protection
App Contrôle
Seules les applications fiables sont autorisées
Apporter la politique d’exécution au point final avec des décisions réglementées permettant, refusant et excluant qui sont déployées à l’identité, au dispositif et à l’intention déclarée.
Demander une demo →La capacité
Faites la confiance explicite
App Control transforme l’exécution du logiciel d’une hypothèse informelle en une décision de politique qui peut être expliquée, limitée et révisée.
Résumé de la décision
Utilisez un dispositif, une identité, une position et un contexte de politique au lieu d’une seule liste mondiale.
Vérifier le résultat
Gardez l'action et l'état de fin de la fin à la disposition pour la preuve et l'examen.
Ce qu’il gouverne
La confiance des décisions à l’heure de l’exécution
Une politique d'application utile n'est pas seulement une liste de noms. Il exprime ce qui devrait être confié, pour qui, sur quel appareil, et dans quelles conditions.
Les inputs politiques
Comprendre le contexte
- Identité et provenance de l’application
- Appareil et portée utilisateur
- - Des intentions politiques déclarées
- Exception et conditions de maintenance
Résultat politique
Faites clair les frontières
- Permettez, refusez ou observez
- Expliquer la voie de décision
- Les exceptions de route par la gouvernance
- Conserver des preuves du résultat
Comment il est réglé
Contrôle sans transformer la politique en boîte noire
Le contrôle de l'application appartient à l'intérieur du même circuit géré que la télémétrie de point final, l'autorisation, l'action, la vérification et la preuve.
Les limites · 01
Identifier
Déterminer ce qui essaie de fonctionner et quel contexte l'enveloppe.
Les limites · 02
Autorisés
Appliquer la politique limite et toute exception explicitement régie.
La limite : 03
Récord
Conserver le contexte de décision et de vérification pour l'enquête et l'audit.
Régime intégré sur macOS
Le contrôle d’application basé sur la politique est intégré dans le chemin d’effecteur de fin point dans l’agent macOS.
Le portrait de la plateforme reste explicite
La mise en place et la maturité de la politique de mise en œuvre de la plateforme intermédiaire varient selon l'agent et la condition de mise en œuvre. Cette page ne implique pas une couverture universelle de l'application.
Voir la frontière
Discussez la confiance de l'application dans votre environnement
Réviser la portée de la politique, les exceptions, les conditions de déploiement, les preuves et le chemin de maturité avec l'équipe Spacetime.
Demander une demo →