Uruchomiono proces/aplik.

Wyzwalacz Uruchomiono proces/aplikację

Wyzwalacz Uruchomiono proces/aplikację pozwala na monitorowanie oraz zarządzanie działaniami związanymi z uruchamianiem procesów w systemie. Dzięki szczegółowej konfiguracji możliwe jest precyzyjne blokowanie wybranych procesów lub aplikacji, co wspiera egzekwowanie polityk bezpieczeństwa organizacji.

Konfiguracja wyzwalacza

Maska procesów

• Definiowanie procesów do monitorowania: Wskazanie dowolnej liczby procesów, które mają być monitorowane lub blokowane. Każdy proces należy wprowadzić indywidualnie, np. chrome.exe, co zablokuje tylko ten proces.

• Użycie symboli wieloznacznych: Można stosować wzorce, takie jak:

  • chr*.exe – blokuje wszystkie procesy zaczynające się od „chr” (np. chrome.exe, chr123.exe).

  • *abcd.exe – blokuje wszystkie procesy kończące się na „abcd.exe” (np. 123abcd.exe, testabcd.exe)

• Wiele procesów: W ramach jednej reguły można wprowadzić wiele parametrów (np. masek domen, ścieżek, nazw plików lub procesów). Nie ma potrzeby tworzenia osobnej reguły dla każdego z nich.

  Każdy parametr należy wpisać w osobnej linii, rozdzielając kolejne wpisy wyłącznie klawiszem ENTER. Nie należy stosować przecinków, średników ani innych separatorów.

  W tym przypadku obowiązuje logika LUB (OR). Oznacza to, że reguła zostanie zastosowana, jeżeli zostanie spełniony którykolwiek z podanych warunków.

Przykład:

chrome.exe
opera.exe
*abcd.exe

UWAGA: Nie można wprowadzić reguły blokującej wszystkie procesy (np. *) i jednocześnie wykluczyć pojedynczych (np. chrome.exe). Taka konfiguracja spowodowałaby całkowite zablokowanie działania systemu i nie jest obsługiwana.

Przykładowe zastosowanie

Blokowanie dostępu do aplikacji CRM dla wybranych użytkowników

Cel: Uniemożliwienie wybranym użytkownikom korzystania z aplikacji CRM, która jest standardowo uruchamiana na każdym komputerze. Konfiguracja:

• Maska procesów: Wprowadź nazwę procesu aplikacji CRM, np. crmapp.exe.

• Zakres działania: Ogranicz regułę do wybranych użytkowników lub grup.

Efekt: Wybrani użytkownicy nie będą mogli uruchomić aplikacji CRM, podczas gdy inni zachowają do niej dostęp.

Podsumowanie

Wyzwalacz Uruchomiono proces/aplikację umożliwia skuteczne zarządzanie dostępem do aplikacji i procesów w systemie. Dzięki elastycznym opcjom konfiguracji, takim jak maski procesów i wzorce, można precyzyjnie dostosować reguły do specyficznych potrzeb organizacji, jednocześnie minimalizując ryzyko naruszenia bezpieczeństwa.