Application Control Plus nedir?
Application Control Plus, uç noktalarda hangi uygulamaların çalışabileceğini kural tabanlı izin listesi (allowlist) ve engelleme listesi (blocklist) ile belirleyen ve uç nokta ayrıcalık yönetimi (Endpoint Privilege Management) ile kullanıcılara yönetici yetkisi vermeden gerekli uygulamaları çalıştırma imkânı sunan ManageEngine uygulama denetimi yazılımıdır. Şirket içi (on-premises) kurulabilir; bulut tarafında Endpoint Central platformu üzerinden kullanılabilir.
Yerel yönetici yetkisini kaldırmak isteyen, onaysız yazılım kurulumunu ve gölge BT'yi sınırlamak isteyen BT ve güvenlik ekipleri için uygundur. Tipik kullanım durumları; önce ağda çalışan uygulamaları keşfetmek, politikayı denetim modunda izlemek, ardından kademeli olarak uygulamaya geçmek ve belirli uygulamalara geçici, süre sınırlı yükseltme vermektir.
Technodus, Application Control Plus için lisans, kurulum ve desteği aynı ekipte verir. Uygulama keşfi sonuçlarından ilk izin listesini çıkarır, yerel yönetici yetkisinin kaldırılmasını pilot bir grupla başlatır ve kullanıcı erişim taleplerinin onay akışını sizinle birlikte kurarız. Kendi ortamınızda PoC ile deneyip ardından uçtan uca sorumluluğu tek ekibe bırakabilirsiniz.
NEDEN GEREKİR
Hangi sorunları çözer?
- Kullanıcılar onay almadan istedikleri yazılımı kurup çalıştırabiliyor
- Herkeste yerel yönetici yetkisi var, kaldırılınca işlerin duracağından korkuluyor
- Ağda hangi uygulamaların çalıştığı bilinmiyor
- Gölge BT uygulamaları güvenlik ve lisans riski oluşturuyor
- Bir uygulamaya geçici yetki gerektiğinde teknisyen cihaza gidip elle işlem yapıyor
- Yetki yükseltme ve istisna talepleri kayıt altına alınmıyor
Temel yetenekler
- Application Allowlisting — önkoşullara göre tanımlanan kurallarla izin listelerini otomatik oluşturur
- Application Blocklisting — izinsiz ve tehlikeli yazılımların çalışmasını engeller
- Flexibility Regulator — politika uygulamasında esneklik düzeyini ayarlayarak kademeli geçiş sağlar
- Audit mode — politikanın etkisini kullanıcıyı kesintiye uğratmadan önce izleme modunda gösterir
- Child Process Control — alt süreçlerin çalışmasını genel politikalarla denetler
- Endpoint Privilege Management — ihtiyaca göre, uygulamaya özel ve parolasız yetki yükseltmesi verir
- Remove Admin Rights — fazla dağıtılmış yerel yönetici yetkilerini keşfeder ve merkezden kaldırır
- Just-in-Time Access — belirli süre sonra otomatik geri alınan geçici uygulama ve yetki erişimi tanımlar
- Request Access — kullanıcıların yönetilmeyen uygulamalar için erişim talep etmesini ve onay akışını sağlar
- Activity trail ve raporlar — yetki yükseltme ve politika ihlallerini denetim için kaydeder
LİSANSLAMA
Lisans kalemleri ve sürümler
Kapsam farkları aşağıda; adet ve kapsam kurumunuza göre belirlenir.
Lisans metriği
Yönetilen bilgisayar (uç nokta) ve teknisyen sayısı bazlı lisanslama; yıllık abonelik esastır.
Free
25 cihaza kadar kullanım; uç nokta ayrıcalık yönetimi dahil çekirdek özellikler, tek teknisyen.
Professional
Cihaz sınırı olmadan aynı çekirdek özellikler ve çoklu teknisyen desteği.
Fiyat bilgisi sayfada yer almaz. Lisans kalemi, adet ve süre kurumunuzun kullanım senaryosuna göre değiştiği için teklifi ihtiyacınızı dinledikten sonra çıkarıyoruz.
Teklif isteyinSıkça sorulan sorular
Application Control Plus nedir?
Application Control Plus, uç noktalarda hangi uygulamaların çalışabileceğini kural tabanlı izin listesi (allowlist) ve engelleme listesi (blocklist) ile belirleyen ve uç nokta ayrıcalık yönetimi (Endpoint Privilege Management) ile kullanıcılara yönetici yetkisi vermeden gerekli uygulamaları çalıştırma imkânı sunan ManageEngine uygulama denetimi yazılımıdır. Şirket içi (on-premises) kurulabilir; bulut tarafında Endpoint Central platformu üzerinden kullanılabilir. Yerel yönetici yetkisini kaldırmak isteyen, onaysız yazılım kurulumunu ve gölge BT'yi sınırlamak isteyen BT ve güvenlik ekipleri için uygundur. Tipik kullanım durumları; önce ağda çalışan uygulamaları keşfetmek, politikayı denetim modunda izlemek, ardından kademeli olarak uygulamaya geçmek ve belirli uygulamalara geçici, süre sınırlı yükseltme vermektir.
Application Control Plus hangi sorunları çözer?
Application Control Plus şu sorunlara yanıt verir: kullanıcılar onay almadan istedikleri yazılımı kurup çalıştırabiliyor Herkeste yerel yönetici yetkisi var, kaldırılınca işlerin duracağından korkuluyor Ağda hangi uygulamaların çalıştığı bilinmiyor Gölge BT uygulamaları güvenlik ve lisans riski oluşturuyor
Application Control Plus lisanslaması nasıl çalışır?
Lisans metriği, Free, Professional sürümleri bulunur. Lisans kapsamı ve metriği ihtiyaca göre belirlenir; Technodus kurumunuzun kullanım senaryosuna uygun sürümü ve kapsamı birlikte çıkarır.
Application Control Plus Türkiye'de nereden alınır?
Application Control Plus lisansını, kurulumunu ve sonrasındaki desteğini Technodus üzerinden tek elden alabilirsiniz. Satın alma öncesi kendi ortamınızda PoC (kavram kanıtı) kurgulayıp sonucu somut metriklerle ölçüyoruz.
Application Control Plus ile Device Control Plus arasındaki fark nedir?
Application Control Plus uç noktada hangi uygulamaların çalışabileceğini ve hangi uygulamanın yükseltilmiş yetkiyle açılabileceğini denetler. Device Control Plus ise USB bellek, harici disk, yazıcı gibi çevre birimlerine erişimi ve bunlar üzerinden dosya aktarımını denetler. İki ürün birlikte uç nokta sıkılaştırmasının farklı katmanlarını kapsar.
Application Control Plus ile yerel yönetici yetkisi kaldırılınca kullanıcılar nasıl çalışır?
Uç nokta ayrıcalık yönetimi ile yalnız ihtiyaç duyulan uygulamalara, yönetici parolası paylaşılmadan yükseltilmiş yetki verilir. Geçici ihtiyaçlar için süre sınırlı (just-in-time) erişim ve kullanıcı talep akışı kullanılır; böylece yetki kaldırma işlemi kademeli ve kontrollü yapılabilir.
Application Control Plus şirket içi mi, bulut mu?
Ürün şirket içi (on-premises) olarak kurulabilir. Bulut tarafında aynı yetenekler Endpoint Central platformu üzerinden sunulur.
Birlikte değerlendirilen ürünler
Tüm ManageEngine ürünleri
Device Control Plus
USB ve çevre birimi erişimini denetleyip dosya aktarımını izleyerek veri sızmasını sınırlayan cihaz denetimi
Endpoint Central
Bilgisayar, sunucu ve mobil cihazları tek konsoldan yöneten birleşik uç nokta yönetimi ve güvenliği
Browser Security Plus
Kurumsal tarayıcıları politikalarla sıkılaştıran, eklentileri ve web erişimini denetleyen tarayıcı güvenliği
