Co robi
Z karty App control w panelu reagowania albo z playbooka możesz zablokować aplikację na hoście według nazwy obrazu lub skrótu pliku, a później ją odblokować. Każda blokada jest zapisywana wraz z tożsamością operatora i opcjonalną notatką.
Działanie blokad
Blokady działają natychmiast. Agent stosuje najskuteczniejszą metodę dostępną na danym hoście. Każdy host zgłasza obsługiwane metody, a konsola pokazuje, która została użyta dla danej blokady.
Rodzaje blokad
- Według skrótu: blokuje konkretny plik niezależnie od jego lokalizacji i nazwy.
- Według nazwy obrazu: blokuje program o danej nazwie, od razu i w każdej edycji Windows.
Każdą blokadę możesz zdjąć z tej samej karty albo z alertu lub sprawy, z których ją ustawiono. Zarówno blokada, jak i jej zdjęcie trafiają do dziennika audytu.