অফিসে যেকোন অ্যাপ ব্লক করুন

আবিষ্কার করুন কি আসলে ইনস্টল করা হয়

এন্ডপয়েন্ট সেন্ট্রাল কনসোলটি খুলুন এবং আবিষ্কারের সাথে শুরু করুন, ব্লক না করে: প্রতিটি পরিচালিত পিসিতে এজেন্ট স্ক্যান করে এবং অফিস জুড়ে ইনস্টল করা অ্যাপ্লিকেশনগুলিকে তালিকাভুক্ত করে, আইটি-তে কেউ অনুমোদিত নয় এমন সফ্টওয়্যার সহ৷ আপনি কিছু ব্লক করার আগে এই তালিকা পড়ুন. চমক আশা করুন - এখানে একটি ব্যক্তিগত ভিপিএন, একটি পুরানো স্ক্রিন রেকর্ডার, তিনটি পিডিএফ টুল একই কাজ করছে। এই আবিষ্কারের রিপোর্টটিও পরে আপনার প্রমাণ: যখন কেউ জিজ্ঞাসা করে কেন একটি অ্যাপ ব্লক করা হয়েছিল, এটি দেখায় যে কোনও নীতি বিদ্যমান থাকার আগে অ্যাপটি অফিস মেশিনে চলছিল।

প্রথম ব্লকের আগে নীতি লিখুন

আগে কাগজে নিয়ম ঠিক করুন। বিভাগগুলি লিখুন, অ্যাপের নাম নয়: গেমস, টরেন্ট এবং পিয়ার-টু-পিয়ার ক্লায়েন্ট, ব্যক্তিগত ভিপিএন, রিমোট-অ্যাক্সেস টুল কেউ অনুমোদিত নয়, ক্রিপ্টো মাইনার এবং ব্যবসার উদ্দেশ্য ছাড়াই কিছু। বিভাগগুলি পরের মাসের নতুন গেমে টিকে থাকবে; নামের তালিকা নেই। ব্যক্তি বা ভূমিকার নাম দিন যিনি ব্যতিক্রমগুলি অনুমোদন করেন, রুট কর্মীরা জিজ্ঞাসা করতে ব্যবহার করেন এবং একটি প্রতিশ্রুত উত্তরের সময় - একটি কার্যদিবস একটি ভাল প্রতিশ্রুতি। অস্থায়ী প্রয়োজনগুলি অস্থায়ী, সময়-সীমাবদ্ধ অ্যাক্সেস পায়, তাড়াহুড়োয় কখনও স্থায়ী গর্ত খোলা হয় না।

একটি অ্যাপ্লিকেশন গ্রুপ হিসাবে ব্লকলিস্ট তৈরি করুন

কনসোলে, অ্যাপ্লিকেশন কন্ট্রোল, তারপরে অ্যাপ্লিকেশন গ্রুপগুলিতে যান এবং ব্লকলিস্ট তৈরি করুন নির্বাচন করুন। কনসোল অফার করে এমন ফিল্টারগুলির সাথে অ্যাপ্লিকেশন যোগ করুন: বিক্রেতা, পণ্যের নাম, ভেরিফাইড এক্সিকিউটেবল, ফাইল হ্যাশ, ফোল্ডার পাথ এবং স্টোর অ্যাপস। ব্লক করা অ্যাপটি পিসিতে ইন্সটল থাকে - এটি সহজভাবে চলতে পারে না। কয়েকটি পিসিতে একটি একক ফাইলের জন্য, এন্ডপয়েন্ট সেন্ট্রালে ইনভেন্টরির অধীনে একটি সহজ ব্লক এক্সিকিউটেবল বিকল্প রয়েছে, যা পাথ বা হ্যাশ দ্বারা মেলে; অ্যাপ্লিকেশন গ্রুপগুলি হল সঠিক রুট যখন নিয়মটি পুরো অফিস জুড়ে একটি নীতি হিসাবে থাকতে হবে।

একটি পুনঃনাম রক্ষা করে এমন নিয়মগুলি চয়ন করুন৷

আপনি কীভাবে একটি অ্যাপকে শনাক্ত করেন তা সিদ্ধান্ত নেয় ব্লকটি ধারণ করে কিনা। একটি ফাইল-নাম নিয়মটি সবচেয়ে দুর্বল: এটি শুধুমাত্র লেবেলটি পড়ে এবং game.exe এর নাম পরিবর্তন করে report.exe করা এটিকে সম্পূর্ণভাবে পরাজিত করে। একটি ফোল্ডার-পাথ নিয়ম একটি পুনঃনাম রক্ষা করে কিন্তু অন্য ফোল্ডারে সরানো নয়। একটি ফাইল হ্যাশ হল ফাইলের সঠিক বিষয়বস্তুর একটি আঙ্গুলের ছাপ, তাই একটি পুনঃনামকরণ করা বা সরানো অনুলিপি এখনও মেলে - তবে প্রতিটি আপডেট হ্যাশকে পরিবর্তন করে, তাই হ্যাশ তালিকাগুলির রক্ষণাবেক্ষণের প্রয়োজন৷ বিক্রেতা এবং যাচাই-বাছাইযোগ্য নিয়মগুলি প্রকাশকের ডিজিটাল স্বাক্ষর অনুসরণ করে: তারা নাম পরিবর্তন, চালনা এবং সাধারণ আপডেট থেকে বেঁচে থাকে, যা তাদের ব্যবহারিক ডিফল্ট করে তোলে। একটি পরিচিত-খারাপ ফাইলের জন্য একটি হ্যাশ পেতে, যেকোনো উইন্ডোজ পিসিতে এটি গণনা করুন:

certutil -hashfile "C:\Program Files\App\app.exe" SHA256

বাস্তব ফাইলের পাথ দিয়ে উদাহরণ পাথ প্রতিস্থাপন করুন। কমান্ডটি SHA256 হ্যাশ প্রিন্ট করে যা আপনি একটি ফাইল হ্যাশ নিয়মে পেস্ট করেন।

অডিট মোডে একটি পাইলট গ্রুপে স্থাপন করুন

Deployment এর অধীনে, Deploy Policy খুলুন এবং একটি কাস্টম গ্রুপ কম্পিউটারের সাথে ব্লকলিস্ট সংযুক্ত করুন - আপনার নিজস্ব ডিপার্টমেন্টের মতো একটি ছোট পাইলট গ্রুপ দিয়ে শুরু করুন, এমনকি চূড়ান্ত লক্ষ্য প্রতিটি অফিস পিসি হলেও। স্থাপন করার সময়, দুটি জিনিস করুন। প্রথমে, কাস্টম বিজ্ঞপ্তি বার্তা সেট করুন ব্যবহারকারীরা যখন একটি অ্যাপ ব্লক করা হবে তখন দেখতে পাবেন: নীতির নাম দিন এবং কার সাথে যোগাযোগ করবেন তা বলুন। দ্বিতীয়ত, বিকল্পটি চালু করুন যা ব্যবহারকারীদের অ্যাপ্লিকেশনের জন্য অনুরোধ করতে দেয় - এটি এখনই চালু করুন, প্রথম সংকটের পরে নয়, তাই একজন অবরুদ্ধ ব্যবহারকারী একটি ডেড এন্ডের পরিবর্তে একটি অনুরোধের পথ পায়। অডিট মোডে নীতি স্থাপন করুন: এখনও কিছুই ব্লক করা হয়নি, তবে প্রতিটি অ্যাপ্লিকেশন শুরু রেকর্ড করা হয়।

প্রয়োগ করার আগে প্রতিটি অব্যবস্থাপিত অ্যাপ সমাধান করুন

কমপক্ষে একটি সম্পূর্ণ কাজের চক্রের জন্য অডিট মোড চালান - একটি মাস যাতে মাস-শেষ অন্তর্ভুক্ত থাকে, যখন খুব কমই ব্যবহৃত সমাপ্তি এবং রিপোর্টিং সরঞ্জামগুলি বেরিয়ে আসে। তারপর Unmanaged Apps ভিউ এর মাধ্যমে কাজ করুন এবং প্রতিটি এন্ট্রিকে একটি রায় দিন: এটিকে অনুমোদিত তালিকায় যোগ করুন, ব্লকলিস্টে যোগ করুন বা এটিকে একটি অ্যাপ্লিকেশন গ্রুপে স্থানান্তর করুন৷ একটি পিসিতে একটি সত্যিকারের অজানা ফাইলের জন্য, বিচার করার আগে এর ব্যবহারকারীকে জিজ্ঞাসা করুন - অর্ধেক ভীতিকর নামগুলি খারাপ ব্র্যান্ডিং সহ বিরক্তিকর সরঞ্জাম। এনফোর্সমেন্টের আগে লক্ষ্য হল একটি সংক্ষিপ্ত, বোধগম্য অনিয়ন্ত্রিত তালিকা, তাই কঠোর মোডে কোন বিস্ময় নেই।

কঠোর মোডে স্যুইচ করুন - এবং ব্যতিক্রম দরজাটি সঠিকভাবে চালান

পাইলট গ্রুপটিকে প্রথমে কঠোর মোডে স্যুইচ করুন, এটি এক সপ্তাহের জন্য চালান, এবং শুধুমাত্র তারপরে গ্রুপে গ্রুপ রোল আউট করুন। কঠোর মোডে ব্লকটি আসল: একটি ফিল্টার প্রতিটি প্রোগ্রামটি শুরু করার চেষ্টা করার মুহুর্তে পরীক্ষা করে, তাই নীতির অনেক আগে ইনস্টল করা অ্যাপগুলির জন্য এবং পোর্টেবল কপিগুলির জন্যও নিয়মটি ধারণ করে যা কখনও ইনস্টল করা হয়নি৷ যখন একটি অবরুদ্ধ অ্যাপ বাস্তব কাজের জন্য প্রয়োজনীয় বলে প্রমাণিত হয়, তখন কয়েক ঘন্টা বা একদিনের জন্য ঠিক সময়ে অ্যাক্সেস অনুমোদন করুন - এটি নিজেই মেয়াদ শেষ হয়ে যায়। যদি একই বিভাগ একই অ্যাপের অনুরোধ করে থাকে, তাহলে সেটিকে সঠিকভাবে সেই গোষ্ঠীর অনুমোদিত তালিকায় নিয়ে যান এবং সিদ্ধান্তটি অডিট লগে রাখুন।