意図的に許可
どのアプリケーションが宣言された運用範囲内で実行されるかを定義します。
プラットフォーム 能力 · 保護
アプリコントロール
信頼できるアプリケーションのみ
実施政策を最終点に導入し、認め、否定、例外決定を統治し、そのアイデンティティ、装置、および宣言された意図に分けられている。
デモを求める →能力
応募信頼を明確にする
App Control は、ソフトウェアの実行を非公式の仮定から説明、制限、および検討できる政策決定に変換します。
決断の範囲
単一のグローバルリストではなく、デバイス、アイデンティティ、ポジション、およびポリシーの文脈を使用します。
結果を確認する
行動と結果の最終点状態を証拠と審査のために利用できるようにする。
何を支配するか
実施時間における信頼決定
役に立つアプリケーションポリシーは単なる名前のリストではなく、信頼されるべきもの、誰のために、どのデバイスで、どのような条件下で、どのようなものに信頼されるべきかを表しています。
ポリシー入力
コンテキストを理解する
- 申請の身元と出身
- デバイスとユーザー範囲
- 宣言された政策意図
- 例外と維持条件
政策結果
境界線を明確にする
- 許す、否定する、または観察する
- 決定の道を説明する
- ルート管理による例外
- 結果の証拠を保管する
どのように支配されているか
政策をブラックボックスに変換せずにコントロール
アプリケーションコントロールは、最終点テレメトリー、認定、アクション、検証、証拠と同じコントロールループ内にある。
国境 01
識別
何を動かそうとしているか、そしてその周囲の文脈を決定する。
国境 02
許可
政策の限界と明示的に規制された例外を適用する。
国境 03
記録
調査・監査のための決定・検証の枠組みを維持する。
マコスで実行時間統合
ポリシーに基づくアプリケーションコントロールは、 macOS エージェントのエンドポイント効果器パスに統合されます。
プラットフォームの範囲は明確に
クロスプラットフォームポリシーの配達と実施成熟度は、代理人と実施条件によって異なります. このページは、普遍的なアプリケーションカバーを意味しません。