Ich betreibe einen WAPT-Server (Version 2.2) mit einer Enterprise-Lizenz. Eines der Ziele, die wir mit WAPT bereits erreicht haben, ist die Vereinfachung und Kontrolle der Software- und Betriebssystem-Update-Bereitstellung. Mich interessiert jedoch auch der Compliance-Aspekt, insbesondere im Hinblick darauf, was … in der Dokumentation vermerkt Bezüglich AppLocker und Compliance im Allgemeinen:
Ich möchte die Installation von Software erkennen, die nicht unseren Sicherheitsrichtlinien entspricht, und diese deinstallieren. Der Vorgang muss nicht automatisiert werden. Bisher habe ich keine Möglichkeit gefunden, Software (z. B. Google Drive) über die Konsolenoberfläche zu deinstallieren. Meine Fragen lauten daher:
- Wir dulden es nicht länger, dass Benutzer Software-Binärdateien aus ihrem persönlichen Verzeichnis herunterladen und ausführen.
- Beginnen Sie mit der Anwendung von SRPs, auch bekannt als Applocker oder WDAC, um die IT-Sicherheit auf Anwendungsebene zu verbessern.
- Sammeln Sie Prüfindikatoren, um den Zustand der installierten IT-Systeme und deren allgemeines Sicherheitsniveau besser zu verstehen.
- Ist es möglich, Software, die nicht von WAPT verwaltet wird, über die Konsole zu deinstallieren? (Und wie?)
- Ist es mit einem WAPT-Paket möglich, nicht konforme Software zu erkennen und zu deinstallieren? (Überprüffunktion oder etwas anderes?)
- Hat schon einmal jemand ein solches Compliance-System in seinem Unternehmen implementiert?
