Synchronisierte Anwendungssteuerung
Synchronized Application Control überwacht alle Anwendungen auf Endpunkten, die über Security Heartbeat verbunden sind.
Sie können neu erkannte Anwendungen anzeigen, bekannte Anwendungen ausblenden, Anwendungen in Kategorien sortieren und ihren Datenverkehr über Anwendungsfilter steuern. Die synchronisierte Anwendungssteuerung unterstützt bis zu 15.000 Anwendungen.
Notiz
Wenn Sie die synchronisierte Anwendungssteuerung zum ersten Mal verwenden, müssen Sie sie von Sophos Central.
Anwendungskategorien und -bezeichnungen
Die Sophos Firewall verfügt über einen Standardsatz von Kategorien, der die gängigsten Anwendungen enthält. Wenn die Sophos Firewall eine bekannte Anwendung erkennt, kategorisiert sie diese entsprechend. Erkannte unbekannte Anwendungen werden der Kategorie hinzugefügt. SyncAppCtl entdeckt. Sie können diese Anwendungen umbenennen und anpassen. Weisen Sie Anwendungen Anwendungsfiltern zu, um ihren Datenverkehr zu steuern.
Erweitern Sie die Anwendungsansicht um alle Standorte auf allen Endpunkten anzuzeigen, an denen die Sophos Firewall die Anwendung erkannt hat.
Anwendungen haben die folgenden Bezeichnungen, die Sie in der Verwalten Spalte:
- Neu: Neu erkannte Anwendungen, die der Sophos Firewall unbekannt sind.
- Kartiert: Erkannte Anwendungen, die automatisch einer Anwendungskategorie zugeordnet wurden.
- Maßgeschneidert: Anwendungen, die manuell zugeordnet wurden.
Verwalten von Anwendungen
Anerkennen: Neue Anwendungen bestätigen, um anzuzeigen, dass Sie sie gesehen haben und ihre Eigenschaften nicht ändern möchten. Diese Option ist nützlich für Anwendungen, die Sie nicht anpassen möchten und die Sophos Firewall nicht mehr als NeuIhr neues Label wird auch Maßgeschneidert.
Anpassen: Passen Sie den Anwendungsnamen und seine Kategorie an (oder ändern Sie ihn). Anschließend wird die Bezeichnung der Anwendung MaßgeschneidertSie können diese Attribute jederzeit ändern. Um eine Anwendung anzupassen, klicken Sie auf Weitere Optionen im Verwalten und wählen Sie Anpassen.
Ausblenden/Anzeigen: Blenden Sie Anwendungen aus, die Sie nicht mehr sehen möchten. Sie können sie dann nur sehen, wenn Sie Versteckte AnwendungenUm sie in anderen Ansichten erneut anzuzeigen, klicken Sie auf Zeigen.
Löschen: Durch das Löschen von Anwendungen werden diese auch aus den Anwendungsfiltern entfernt. Wenn die Sophos Firewall eine gelöschte Anwendung auf einem Endpoint erneut erkennt, wird sie wieder in der Anwendungsliste angezeigt.
Suchen nach Anwendungen
Sie können nach Anwendungsnamen, Pfad, Kategorie oder Endpunkten suchen. Um den Suchumfang zu steuern, wählen Sie eine Option aus der Liste. Beispiel: Systemanwendungen.
Aufbewahrung von Anwendungsdaten
Synchronized Application Control zeichnet die Daten für alle Anwendungen auf, die auf allen über Security Heartbeat verbundenen Endpunkten erkannt werden.
In 20.0 MR1 und späteren Versionen speichert die Firewall nur die letzten fünf Vorkommen jeder Anwendung pro Endpunkt, um Speicherplatz zu sparen. Bei der Migration auf 20.0 MR1 und spätere Versionen speichert die Firewall die fünf aktuellsten Vorkommen. Alle älteren Anwendungsdaten werden gelöscht.
Notiz
Bei der Migration auf 20.0 MR1 und spätere Versionen kann die automatische Bereinigung der synchronisierten Anwendungssteuerungsdaten aufgrund von Speicherplatzmangel fehlschlagen. Wenden Sie sich in diesem Fall an den Sophos Support.
Weitere Ressourcen