Symantec Cấu hình Application and Device Control Policy

Cấu hình Application and Device Control Policy giúp tổ chức kiểm soát chặt chẽ việc sử dụng ứng dụng và thiết bị ngoại vi trong hệ thống. Thông qua việc thiết lập các quy tắc phù hợp, quản trị viên có thể hạn chế những ứng dụng không đáng tin cậy, ngăn chặn rò rỉ dữ liệu qua thiết bị lưu trữ ngoài, đồng thời đảm bảo môi trường làm việc tuân thủ các chính sách bảo mật. Điều này góp phần giảm thiểu rủi ro và nâng cao mức độ an toàn tổng thể cho hệ thống.

1. Truy cập và Khởi tạo​

1. Trong SEPM, chọn Policies.
2. Chọn Application and Device Control.
3. Chọn Add an Application and Device Control Policy.

2. Cấu hình Device Control (Kiểm soát thiết bị)​

Mục tiêu phổ biến nhất ở đây là Chặn USB Flash Drive nhưng vẫn cho phép dùng Chuột và Bàn phím.

• Tại tab Device Control:
  • Trong khung Blocked Devices, nhấn Add.
  • Chọn Disk Drives (để chặn các loại ổ đĩa rời, USB).
• Để không chặn nhầm chuột/bàn phím (HID Devices):
  • Mặc định SEPM thường loại trừ các thiết bị này, nhưng bạn nên kiểm tra trong danh sách Devices Excluded From Blocking xem có tên Human Interface Devices chưa.
• Thông báo cho người dùng:
  • Bạn có thể chọn mục Log detected devices để khi user cắm USB lậu vào, một thông báo sẽ hiện lên máy họ (ví dụ: "USB này bị cấm bởi chính sách công ty").

3. Cấu hình Application Control (Kiểm soát ứng dụng)​

Cái này dùng để chặn các phần mềm không mong muốn (như game, phần mềm lậu) hoặc bảo vệ các file hệ thống.

• Tại tab Application Control:
  • Bạn sẽ thấy danh sách các quy tắc có sẵn (Rule Sets).
  • Ví dụ: Tích chọn quy tắc "Block programs from running from USB drives" để ngăn chặn virus lây lan từ các phần mềm chạy trực tiếp trên USB.
• Chế độ thử nghiệm (Test Mode):
  • Nếu bạn mới tạo quy tắc chặn ứng dụng, hãy để chế độ Log Only (chỉ ghi nhật ký) thay vì Production (chặn luôn). Sau 1-2 ngày kiểm tra thấy không chặn nhầm ứng dụng làm việc thì hãy chuyển sang Production.

Đừng quên gán các chính sách đã tạo vào group nha