Anwendungssteuerung

Was ist Anwendungssteuerung?

Anwendungssteuerung ist ein Sicherheitsmechanismus, der bestimmt, welche Anwendungen, Skripte und Prozesse auf einem Endpunkt ausgeführt werden dürfen. Anstatt sich ausschließlich auf die Antiviren-Erkennung zu verlassen, schränkt die Anwendungssteuerung proaktiv die Ausführung auf genehmigte Software ein.

Anwendungskontrollrichtlinien können basieren auf:

• Anwendungsidentität (Herausgeber, Signatur, Hash oder Pfad)
• Benutzer- oder Gruppenmitgliedschaft
• Gerätekontext
• Erhebungsanforderungen
• Umweltbedingungen

Indem es definiert, was erlaubt ist, anstatt auf das zu reagieren, was böswillig ist, reduziert die Anwendungssteuerung die Angriffsfläche und erzwingt ein vorhersehbares Systemverhalten.

Wie funktioniert die Anwendungssteuerung?

Anwendungskontrolllösungen überwachen die Prozessexekution auf Endpunkten und bewerten Anfragen anhand definierter Richtlinien. Wenn ein Benutzer versucht, eine Anwendung auszuführen, bestimmt die Lösung, ob die Anwendung erlaubt, blockiert, mit kontrollierten Rechten erhöht oder zu Prüfungszwecken protokolliert werden soll.

Die erweiterte Anwendungssteuerung integriert sich in Identitäts- und Berechtigungsrichtlinien, um genehmigten Anwendungen zu ermöglichen, mit erhöhten Rechten zu laufen, ohne den Benutzern dauerhaften lokalen Administratorzugriff zu gewähren.

Warum ist die Anwendungssteuerung für die Sicherheit wichtig?

Endpunkte sind ein primärer Einstiegspunkt für Ransomware, dateilose Malware und nicht autorisierte Software. Ohne Anwendungssteuerung können Benutzer mit lokalen Administratorrechten nicht genehmigte Anwendungen installieren und ausführen, Sicherheitswerkzeuge deaktivieren oder bösartige Skripte ausführen.

Effektive Anwendungssteuerung:

• Verhindert die Ausführung von nicht autorisierter Software
• Reduziert die Ausführungspfade von Ransomware
• Begrenzt die Möglichkeiten zur Eskalation von Berechtigungen
• Unterstützt die Compliance-Anforderungen für die Software-Governance
• Setzt das Prinzip der minimalen Berechtigung auf Anwendungs- und Prozessebene durch

Die Anwendungssteuerung ist besonders kritisch in hybriden Umgebungen, in denen Benutzer außerhalb traditioneller Netzwerkgrenzen arbeiten.

Was sind die Einschränkungen traditioneller Ansätze zur Anwendungssteuerung?

Traditionelle Anwendungssteuerungsmodelle basieren oft auf statischen Zulassungslisten oder starren Regelsets, die schwer zu pflegen sind, wenn Anwendungen aktualisiert werden und sich Umgebungen weiterentwickeln. In vielen Umgebungen stören übermäßig restriktive Kontrollen die Produktivität, während übermäßig permissive Regeln die Sicherheit schwächen.

Häufige Herausforderungen sind:

• Verwaltung von Anwendungsupdates und Versionsänderungen
• Unterstützung von Legacy-Anwendungen, die eine Erhöhung erfordern
• Vermeidung übermäßiger Regelverbreitung
• Integration mit Strategien für minimale Berechtigungen
• Durchsetzung auf domänenverbundenen und MDM-verwalteten Geräten erweitern

Moderne Anwendungssteuerung muss flexibel, kontextbewusst und eng mit der Berechtigungsverwaltung integriert sein.

Anwendungsfälle

• Blockieren von nicht autorisierten oder Shadow-IT-Anwendungen
• Genehmigte Anwendungen zulassen und unbekannte ausführbare Dateien verhindern
• Durchsetzung des Prinzips der minimalen Berechtigung für administrative Werkzeuge
• Steuerung der Skript- und Makroausführung
• Unterstützung sicherer Remote-Arbeitsumgebungen
• Ransomware-Risiko auf Endpunkten reduzieren

Wie Netwrix helfen kann

Die Anwendungssteuerung ohne Berechtigungsmanagement lässt Lücken. Benutzer benötigen möglicherweise weiterhin administrative Rechte, um legitime Anwendungen auszuführen, was oft zu dauerhaftem lokalem Administratorzugriff führt.

Netwrix PolicyPak bietet eine Anwendungssteuerung, die mit einer granularen Berechtigungsverwaltung integriert ist. Organisationen können:

• Blockieren Sie automatisch Ransomware und unbekannte Software, wenn ein Standardbenutzer versucht, auszuführen
• Entfernen Sie unnötige lokale Administratorrechte, ohne genehmigte Anwendungen zu beeinträchtigen
• Durchsetzen von gerade genug Privilegien auf Prozess- und Anwendungsebene
• Spezifische Anwendungen sicher basierend auf Richtlinien anheben
• Blockieren Sie nicht autorisierte ausführbare Dateien, Skripte und Makros
• Anwendungssteuerung auf domain-gebundenen und MDM-gemanagten Geräten anwenden
• Ersetzen Sie die Mitgliedschaft in stehenden Administrationsgruppen durch eine politikbasierte, regelgebundene Erhöhung

Durch die Kombination von Anwendungssteuerung mit kontrollierter Erhöhung beseitigt PolicyPak das Risiko von Ransomware und erhält gleichzeitig die Produktivität.

Anwendungskontrolle ist am effektivsten, wenn sie mit Identität arbeitet, nicht dagegen.