Ciao
e complimenti per questo fantastico strumento!
È possibile:
aggiornare un'applicazione portatile presente su un'unità USB (ad esempio, il browser Firefox...) che, per definizione, non è presente nel repository WAPT?
Oppure, in caso contrario,
l'agente è in grado di aggiungere questa applicazione portatile all'elenco dell'inventario?
E se sì, possiamo chiedere all'agente di disinstallare l'applicazione dall'unità USB... o di bloccarla?
Grazie.
Steph
Inventario del software applicativo portatile USB
Regole del forum
Regole del forum della community
* Supporto in inglese su www.reddit.com/r/wapt
* Supporto della community in francese disponibile su questo forum
* Si prega di anteporre [RISOLTO] al titolo dell'argomento se è stato risolto.
* Si prega di non modificare un argomento contrassegnato con [RISOLTO]. Aprire un nuovo argomento facendo riferimento a quello precedente.
* Specificare la versione di WAPT installata, la versione completa e il numero di build (2.2.1.11957 / 2.2.2.12337 / ecc.) nonché l'edizione Enterprise/Discovery.
* Le versioni 1.8.2 e precedenti non sono più supportate. Le uniche domande accettate relative alla versione 1.8.2 riguardano l'aggiornamento a una versione supportata (2.1, 2.2, ecc.).
* Specificare il sistema operativo del server (Linux/Windows) e la versione (Debian Buster/Bullseye - CentOS 7 - Windows Server 2012/2016/2019).
* Specificare il sistema operativo della macchina di amministrazione/creazione dei pacchetti e della macchina con l'agente problematico, se applicabile (Windows 7/10/11/Debian 11/ecc.).
* Evitare di porre più domande quando si apre una discussione, altrimenti potrebbe essere ignorata. Se ci sono più discussioni, aprirle separatamente, preferibilmente una dopo l'altra e non tutte contemporaneamente (ovvero, non intasare il forum).
* Includere frammenti di codice, screenshot e altre immagini direttamente nel post. I link a Pastebin, Bitly e altri siti di terze parti verranno sistematicamente rimossi.
* Come in qualsiasi forum della community, il supporto è fornito volontariamente dai membri. Se si necessita di supporto commerciale, è possibile contattare il reparto vendite di Tranquil IT al numero 02.40.97.57.55
Regole del forum della community
* Supporto in inglese su www.reddit.com/r/wapt
* Supporto della community in francese disponibile su questo forum
* Si prega di anteporre [RISOLTO] al titolo dell'argomento se è stato risolto.
* Si prega di non modificare un argomento contrassegnato con [RISOLTO]. Aprire un nuovo argomento facendo riferimento a quello precedente.
* Specificare la versione di WAPT installata, la versione completa e il numero di build (2.2.1.11957 / 2.2.2.12337 / ecc.) nonché l'edizione Enterprise/Discovery.
* Le versioni 1.8.2 e precedenti non sono più supportate. Le uniche domande accettate relative alla versione 1.8.2 riguardano l'aggiornamento a una versione supportata (2.1, 2.2, ecc.).
* Specificare il sistema operativo del server (Linux/Windows) e la versione (Debian Buster/Bullseye - CentOS 7 - Windows Server 2012/2016/2019).
* Specificare il sistema operativo della macchina di amministrazione/creazione dei pacchetti e della macchina con l'agente problematico, se applicabile (Windows 7/10/11/Debian 11/ecc.).
* Evitare di porre più domande quando si apre una discussione, altrimenti potrebbe essere ignorata. Se ci sono più discussioni, aprirle separatamente, preferibilmente una dopo l'altra e non tutte contemporaneamente (ovvero, non intasare il forum).
* Includere frammenti di codice, screenshot e altre immagini direttamente nel post. I link a Pastebin, Bitly e altri siti di terze parti verranno sistematicamente rimossi.
* Come in qualsiasi forum della community, il supporto è fornito volontariamente dai membri. Se si necessita di supporto commerciale, è possibile contattare il reparto vendite di Tranquil IT al numero 02.40.97.57.55
-
dcardon
- Esperto WAPT
- Messaggi: 1908
- Registrazione: 18 giugno 2014 - 09:58
- Ubicazione: Saint Sébastien sur Loire
- Contatto:
Ciao Step33f,
a mio modesto parere, la soluzione migliore per le applicazioni portatili su unità USB è bloccarle completamente. Il modo più semplice per implementarlo è con APPLocker/SRP (integrato di default in Windows). In questo modo, Firefox portatile (e altri eseguibili) non funzioneranno più su unità USB e potrai anche bloccare gli eseguibili nei profili utente (molto efficace contro i ransomware).
Tuttavia, ciò richiede di avere librerie software piuttosto complete in modo che gli utenti non si sentano troppo limitati, e WAPT Self-Service svolge questo compito egregiamente.
Per quanto riguarda l'inventario, è possibile estenderlo per restituire altre informazioni, oppure creare semplicemente un pacchetto di audit WAPT che segnali tutti gli eseguibili trovati in posizioni non standard (molto pratico). E già che ci sei, potresti anche aggiungere un pacchetto per controllare il gruppo degli amministratori locali (puoi dare un'occhiata al seguente pacchetto per trarre ispirazione: https://store.wapt.fr/store/tis-audit-local-admins).
In ogni caso, se desiderate migliorare la sicurezza del vostro parco, avete trovato lo strumento perfetto.
Cordiali saluti,
Denis
a mio modesto parere, la soluzione migliore per le applicazioni portatili su unità USB è bloccarle completamente. Il modo più semplice per implementarlo è con APPLocker/SRP (integrato di default in Windows). In questo modo, Firefox portatile (e altri eseguibili) non funzioneranno più su unità USB e potrai anche bloccare gli eseguibili nei profili utente (molto efficace contro i ransomware).
Tuttavia, ciò richiede di avere librerie software piuttosto complete in modo che gli utenti non si sentano troppo limitati, e WAPT Self-Service svolge questo compito egregiamente.
Per quanto riguarda l'inventario, è possibile estenderlo per restituire altre informazioni, oppure creare semplicemente un pacchetto di audit WAPT che segnali tutti gli eseguibili trovati in posizioni non standard (molto pratico). E già che ci sei, potresti anche aggiungere un pacchetto per controllare il gruppo degli amministratori locali (puoi dare un'occhiata al seguente pacchetto per trarre ispirazione: https://store.wapt.fr/store/tis-audit-local-admins).
In ogni caso, se desiderate migliorare la sicurezza del vostro parco, avete trovato lo strumento perfetto.
Cordiali saluti,
Denis
Denis Cardon - Tranquil IT
Condividi le tue esperienze su WAPT! Inviaci gli URL dei tuoi blog e articoli nella "La tua opinione del forum e li pubblicheremo sul di WAPT
Condividi le tue esperienze su WAPT! Inviaci gli URL dei tuoi blog e articoli nella "La tua opinione del forum e li pubblicheremo sul di WAPT
