- Início
- Soluções
- Gerenciamento de Ativos
- Controle de software
Gerenciamento de Ativos · Recurso
Controle de instalação de software
Só entra nas máquinas da empresa o software que foi aprovado. O resto é bloqueado antes de virar problema.
O que é
Controle de instalação de software, sem complicação
Quando qualquer usuário pode instalar o que quiser, o ambiente se enche de programas desconhecidos: utilitários baixados de sites duvidosos, versões piratas, extensões, ferramentas de acesso remoto e aplicativos que ninguém do TI conhece. Cada um deles pode trazer malware, abrir uma brecha ou gerar um problema de licenciamento.
O controle de instalação de software define, por política, o que pode e o que não pode ser instalado e executado nos computadores. Há dois modelos básicos. Na lista de bloqueio, programas específicos ou categorias são proibidos, e o restante é permitido. Na lista de permissão, só o que foi aprovado pode rodar, e todo o resto é bloqueado. O segundo modelo é mais restritivo e mais seguro, e pede mais planejamento.
Na prática, muitas empresas combinam os dois: listas de permissão para áreas mais sensíveis e de bloqueio para as demais. Um catálogo de softwares aprovados permite que o usuário instale o que precisa sem depender de privilégio de administrador, e as listas podem ser atualizadas automaticamente conforme o inventário e as novas versões.
Como funciona
Passo a passo
- 01
Levantamento do que já existe
O inventário mostra os softwares instalados hoje, o que é usado de verdade e o que é desconhecido ou indesejado.
- 02
Definição das listas
Com o seu time, definimos os softwares permitidos, os bloqueados e as regras para cada grupo de usuários.
- 03
Aplicação das políticas
As regras são aplicadas nos dispositivos, impedindo a instalação ou a execução do que não é autorizado.
- 04
Catálogo para o usuário
Softwares aprovados ficam disponíveis para instalação sem precisar de privilégio de administrador local.
- 05
Manutenção
As listas são revisadas e atualizadas conforme surgem novos programas, versões e pedidos das áreas.
Por que importa
O que muda para a sua empresa
Menos porta de entrada para malware
Programas baixados de fontes não confiáveis e versões piratas são um caminho conhecido para infecções. Bloquear a instalação reduz esse risco.
Fim do software fantasma
Ferramentas de acesso remoto, armazenamento em nuvem pessoal e outros programas instalados sem o TI saber deixam de passar despercebidos.
Licenciamento em ordem
Controlar o que é instalado evita o uso de software sem licença e os riscos jurídicos e financeiros que ele traz.
Menos privilégio de administrador
Com um catálogo de softwares aprovados, os usuários não precisam ser administradores das próprias máquinas, o que reduz o estrago de um ataque.
Na prática
Situações do dia a dia
Escritório de contabilidade
Os colaboradores usam apenas os sistemas fiscais, o pacote de escritório e o navegador. Qualquer outro programa precisa de aprovação, e jogos e utilitários desconhecidos são bloqueados.
Empresa com equipe de desenvolvimento
Os desenvolvedores têm um catálogo mais amplo de ferramentas aprovadas, enquanto o administrativo segue uma lista mais restrita.
Distribuidora que encontrou ferramentas de acesso remoto não autorizadas
O inventário revela programas de acesso remoto instalados por conta própria. Eles são bloqueados, e o acesso remoto passa a ser feito só pela ferramenta oficial.
Na Strema
Como entregamos Controle de software
No serviço de Gerenciamento de Ativos, a Strema usa o inventário para mapear os softwares do ambiente, define com o seu time as listas e o catálogo de aplicativos aprovados e acompanha as regras ao longo do tempo.
Para proteção contra malware e comportamentos suspeitos nas máquinas, veja também o Endpoint Protection as a Service.
Lista de permissão ou lista de bloqueio: qual usar?
A lista de permissão é mais segura, mas exige mais planejamento e manutenção. A lista de bloqueio é mais simples de começar. Muitas empresas combinam as duas conforme o perfil de cada área.
O usuário fica sem conseguir trabalhar?
Não deve ficar. O catálogo de softwares aprovados e um processo simples de pedido de novos programas evitam que o controle atrapalhe a rotina.
Isso substitui o antivírus?
Não. O controle de software reduz o que pode ser instalado. A solução de endpoint detecta e bloqueia ameaças, inclusive as que chegam por outros caminhos. Os dois se complementam.
Funciona em notebooks fora do escritório?
Sim. As políticas ficam aplicadas no dispositivo pelo agente, conforme a configuração da ferramenta.
Continue explorando
Recursos relacionados
No blog
Todos os recursos de Gerenciamento de Ativos
Fale conosco
Quer Controle de software protegendo a sua empresa?
Fale com um Stremer especialista hoje mesmo.
- Telefone4003-7886
- Horário de atendimentoSegunda a sexta-feira, das 07h às 19h.
- Belo HorizonteAvenida Sebastião de Brito, 525
Dona Clara, Belo Horizonte - MG - São PauloRua Gomes de Carvalho, 1629
Vila Olímpia, São Paulo - SP