Como fazer o bloqueio de softwares de forma massiva?

A cibersegurança é uma pauta constante para os especialistas de TI e empresas que sempre estão buscando diferentes métodos para proteger seu negócio de ameaças.

Segundo uma pesquisa realizada pela União Internacional de Telecomunicações, o Brasil se destaca pela sua maturidade em cibersegurança. Embora isso seja positivo, não significa que estamos seguros.

Estabelecer atividades de segurança e a conscientização sobre este tema, continuará relevante. Um dos processos que colabora com a proteção de organizações é o bloqueio de softwares.

Neste texto, vamos explicar esse conceito e mostrar como a solução Endpoint Central da ManageEngine pode ajudar a executar o bloqueio de softwares em vários dispositivos. Confira!

Por que é importante bloquear softwares?  

Empresas implementam bloqueios para exercer maior controle sobre os softwares presentes em seu ambiente corporativo.

Os dispositivos são ferramentas fundamentais para execução de atividades, deixá-los "soltos" para que os usuários os utilizem como bem entender ou sem nenhuma regra estabelecida, pode abrir uma série de brechas.

Por essa razão, as equipes de TI monitoram os equipamentos e estabelecem políticas de uso.

Imagine que um funcionário tenha em seu dispositivo uma aplicação que faça downloads de arquivos de mídia da internet. Ele poderia instalar um malware no ambiente e "abrir as portas da empresa" para que cibercriminosos cometam seus crimes, como roubo de dados, por exemplo.

Essa situação nos leva a destacar a importância de ter uma ferramenta de segurança robusta que execute ações como o próprio bloqueio de softwares. No tópico a seguir, vamos mostrar como fazer isso com o Endpoint Central da ManageEngine e com poucos cliques.

Como fazer o bloqueio de softwares com o Endpoint Central da ManageEngine

OEndpoint Central é uma solução robusta que faz a gestão e monitoramento de endpoints através de uma plataforma unificada.

Para este artigo, destacamos o bloqueio de softwares, mas vale ressaltar que a ferramenta possui uma série de recursos como o deploy de sistemas operacionais, gerenciamento de ativos de TI, gestão de dispositivos móveis, bloqueio de ransomwares e muito mais!

Se quiser conferir, cliqueaqui!

Na seção de "Inventários" existem várias opções para administrar os ativos de TI da organização. Em relação ao bloqueio de softwares, veja a opção "Software proibido":

Aqui, você já tem uma visibilidade de todas as aplicações que estão proibidas no ambiente.

Clique em "Adicionar software proibido":

Uma tela com todos os softwares disponíveis no ambiente vai aparecer, você pode selecionar um ou mais itens. Em seguida, clique em "Salvar" para gravar sua lista.

Essa configuração se aplicará globalmente a todos os endpoints gerenciados pela ferramenta, sem possibilidade de configuração individual.

Como alternativa, pode-se configurar uma lista de exclusão para permitir a execução de softwares bloqueados em endpoints específicos.

Outra função que vale destacar é "Bloquear executável"

Mesmo que o usuário faça o download de alguma aplicação ou já a tenha. Após a configuração, ele não conseguirá executá-la.

Clique em "Adicionar política".

Em seguida, essa tela vai aparecer:

Basta inserir o nome da aplicação, a regra de bloqueio e o nome do executável.

Um detalhe importante sobre a regra de bloqueio é que dependendo da opção selecionada, o impacto pode ser significativo. Em "Caminho" mesmo que a aplicação atualize e mude de versão, ainda sim, ela não funcionará. Mas também vale ressaltar que se o arquivo que contém o software for renomeado, esse bloqueio pode ser burlado.

"Hash" está atrelado a versão do software. Ou seja, se ele passar por uma atualização e mudança de versão, a versão mais recente irá funcionar normalmente.

Essa é uma escolha do administrador e da estratégia adotada pela empresa, mas a opção recomendável é a combinação de ambas. Uma pode complementar a outra e trazer ainda mais segurança.

Em seguida, clique em "Adicionar" e a configuração estará feita.

Se o usuário tentar executar a aplicação, essa mensagem vai aparecer, impedindo-o de concluir a ação:

Ficou com dúvida em alguma etapa ou quer ver na prática como o Endpoint Central funciona? Aqui vão algumas opções:

• Clique aqui para solicitar uma demonstração com nossos especialistas;

• Acesse a demonstração online;

• E por fim, conheça nosso canal no YouTube, onde você encontrará uma série de vídeos mostrando funcionalidades importantes da solução!

Acesse também nosso site: www.manageengine.com/br/