Norman Application Control

Данное решение предназначено для блокирования выполнения опасных и несанкционированных программ. Организация защищенности корпоративной сети от злонамеренных приложений является довольно дорогой услугой, а также сильно нагружает вычислительные ресурсы. При появлении новейшей угрозы необходимо немедленное обновление сигнатур вирусов для защиты информации. Это занимает довольно длительное время, пока иные задачи остаются нерешенными, а угрозы проникают в систему.

Представленная система обеспечивает безопасность сети от атак со стороны зловредных программ еще до их появления с помощью функций проактивного контролирования выполнения программ на компьютерах, серверном оборудовании, переносных компьютерах, электронных киосках и РОS-терминалах. Решение NormanApplicationControl гарантирует комплексную защиту от вирусного ПО и улучшает эффективность информационной системы и пользователей благодаря запрету на выполнение сомнительных программ,  вызывающих проблемы в системе и усиливающие нагрузку на системные ресурсы.

Принцип работы:

- Определение всех исполняемых объектов, сбор учетных записей и группирование файлов.
- Выдача прав на работу с приложениями на базе выполняемых и пользовательских/групповых атрибутов.
- Установление политик, позволяющих осуществить запуск программы только авторизованным пользователям. Если юзер или программа не имеет таких прав, то доступ не предоставляется.
- Детальный аудит попыток и действий, а также лицензий на предмет их удовлетворения требованиям политик.

Основные достоинства представленной системы:

- Пресечение выполнения опасных кодов – формирование белых списков легитимных программ.
- Уменьшение полной стоимости защиты устройств.
- Возможность работы с ActiveDirectory и eDirectory.
- Автообнаружение программного обеспечения.
- Автоматическая авторизация апдейтов программ.
- Обеспечение защита путей.
- Обеспечение защиты сценариев.
- Гибкость авторизации объектов.
- Локальная авторизация.
- Расширяемая архитектура.
- Анализирование журналов и создание отчетных документов.
- Защита рабочей станции в режиме оффлайн.
- Поддерживается множество различных языков.