O documento descreve o AppSense Application Manager, um produto que fornece controle dinâmico de direitos de aplicativos para usuários. Ele permite que os administradores controlem quais aplicativos os usuários podem executar e instalar com base em fatores como localização, dispositivo e horário. O produto monitora o uso do aplicativo, aplica controles de licenciamento e permite configurações de lista branca e negra personalizadas.

1. AppSense® Application Manager™
Folha de dados do produto
Equilíbrio prático e econômico entre
conformidade de TI e demanda do
usuário
Recursos principais: Direito ao aplicativo do usuário O segredo é controlar os direitos do usuário
 Direito do aplicativo não no nível da sessão ou conta, mas
Independentemente se um ambiente de usuário
removendo a necessidade de uma conta de
 Análise do ponto de extremidade é distribuído por meio de computação baseada
usuário de administrador local e gerenciando-a

em servidor, áreas de trabalho virtuais ou
Controle de acesso de rede de aplicativo no nível do aplicativo ou tarefa.
físicas, ou qualquer combinação delas, é
 Controle de licenciamento de software essencial que os usuários recebam somente os

Mais do que aplicativos
Monitoramento do modo passivo aplicativos que solicitem e que não seja
permitida a instalação de arquivos executáveis Além de aplicativos, o AppSense Application

Eventos de auditoria integrados Principais
desconhecidos no ambiente. Manager garante que as solicitações de
benefícios:
conexão de saída a caminhos UNC e URLs
 Mantém o ambiente no estado desejado O uso de software não autorizado é um dos também sejam gerenciadas por meio do direito,
 Maior visibilidade no panorama do aplicativo principais fatores que desestabilizam os fornecendo uma solução para todas as regras
ambientes dos usuários, e os custos de direito de aplicativo e rede.
associados a retificação da área de trabalho
 Aplica o licenciamento, garante a conformidade corrompida podem ser significativos. Em um Direito contextual
 Reduz as ligações de suporte ambiente de usuário compartilhado, como a A extensão em que cada funcionário tem

computação baseada em servidor, esses acesso aos aplicativos corporativos pode
Aceitação do usuário
custos são exacerbados quando a ação de um depender do contexto do dispositivo de
usuário tem impacto sobre muitos outros. Os acesso. Por exemplo, um usuário em um
atuais métodos para regular o uso do aplicativo cibercafé normalmente tem um nível de acesso
limitam-se a scripts complexos ou a listas ao aplicativo diferente de um funcionário que
brancas e negras de alta manutenção. esteja na área segura da LAN corporativa. O
AppSense Application Manager é capaz de
Trusted OwnershipTM utilizar informações sobre o contexto do
Ao usar drivers de filtros seguros ao nível do usuário para determinar o nível de direito
kernel e políticas de segurança do Microsoft necessário. Parâmetros como localização,
NTFS, o AppSense Application Manager configurações de firewall e até mesmo hora do
dia podem ser usados para estabelecer o nível
intercepta todas as solicitações de execução
de direito necessário.
em uma área de trabalho Windows e bloqueia
todos os aplicativos indesejados. O direito ao
aplicativo é baseado na propriedade do
Direito off-line
aplicativo, com a propriedade padrão sendo do A medida que os funcionários estão se
administrador. Ao usar este método, a atual tornando cada vez mais móveis, é crucial que
Sobre a AppSense as regras de direito sejam aplicadas quando o
política de acesso do aplicativo é aplicada
AppSense, a empresa da computação focada imediatamente, ‘sem complicações’ e sem a usuário não está conectado a rede corporativa.
no usuário, é líder mundial na tecnologia de necessidade de gerenciamento de scripts ou O AppSense Application Management também
virtualização de usuário que transforma listas, e a isso se dá o nome de Trusted garante que os funcionários somente tenham
organizações em forças móveis de trabalho Ownership™. Além dos arquivos executáveis, o acesso aos aplicativos e recursos para os quais
AppSense Application Manager também têm permissão mesmo quando estão off-line.
seguramente gerenciadas pela TI. AppSense
possibilita as empresas adotarem a gerencia o direito ao conteúdo do aplicativo,
como controles ActiveX, VBscripts, arquivos em Gerenciamento de licenças
consumerização através do gerenciamento
lote, pacotes MSI e arquivos de configuração O AppSense Application Manager é
de todas as características de seus usuários
do registro. reconhecido pela Microsoft® por aplicar o
e assim mantendo uma experiência uniforme controle de licença de software baseado em
independente do dispositivo ou computador dispositivo. Executar o software no modo
Gerenciamento de direitos do
utilizado. Nossa tecnologia de virtualização de passivo permite o monitoramento, auditoria e
usuários reduz a complexidade da TI e facilita
usuário elaboração de relatórios a fim de detalhar a
a implementação, gerenciabilidade e migração Controla dinamicamente os direitos do usuário frequência do acesso ao aplicativo em toda a
entre múltiplas plataformas e ambiantes de final com precisão cirúrgica, fornecendo aos base de usuários e dispositivos.
usuários somente os direitos de administrador
mobilidade. Sediada em Nova York, e escritórios
de que precisam, ao mesmo tempo em que
por todo mundo. Para mais informações visite
impede que os custos de suporte de TI sejam
www.appsense.com astronômicos.

2. AppSense® Application Manager™
Folha de dados do produto
appsense.com
iwanttoknowmore@appsense.com
Ao controlar quais usuários ou dispositivos têm Monitoramento passivo como Adobe Reader, Adobe Air, Adobe Flash
permissão para executar os aplicativos Monitora o uso de aplicativos sem impedir os Player e o cliente de conferências da Web
nomeados, pode-se estabelecer um limite para usuários de executarem os aplicativos. O GoToMeeting sem os gargalos e ineficiências
o número de instâncias do aplicativo, quais da distribuição de aplicativos de TI.
monitoramento passivo pode ser ativado ou
dispositivos ou usuários podem executá-lo, o
desativado para um usuário, dispositivo ou
horário em que os usuários podem executar um Direitos de instalação de aplicativos
grupo e é uma ferramenta extremamente útil
programa e por quanto tempo. As auditorias de
para monitorar o comportamento do usuário Além do nível da Web, algumas organizações
licença e a restrição de acesso baseada no
com precisão antes da implementação podem exigir um controle maior sobre os
número de licenças podem agora ser aplicadas
completa ou para entender o uso do aplicativo aplicativos que os usuários podem instalar dos
independentemente do método de distribuição
para o gerenciamento de licença de software. sites especificamente aprovados. Usando o
de aplicativo. Essa auditoria de licença também
exemplo anterior, um administrador de TI pode
pode ser usada nos ambientes de área de
trabalho virtuais e físicos.
Configurações de lista branca e negra querer permitir a instalação do Adobe Reader,
As configurações de lista branca e negra mas bloquear o Adobe Air, Adobe Flash Player
podem ser usadas junto com o Trusted e/ou quaisquer outros aplicativos do site www.
Trusted Ownership™
Ownership para controlar os aplicativos adobe.com. Controle: Coloque na lista branca
Protege o sistema sem listas complexas e determinados aplicativos segundo sua versão e
conhecidos que passam pela verificação de
gerenciamento constante. Somente o código ID de classe de controle ActiveX no site
proprietário do NTFS. Os aplicativos aos quais
instalado e de propriedade dos ‘proprietários nomeado, conforme necessário. Isso garante
os usuários não devem ter acesso, tais como
confiáveis’ tem autorização para ser executado. que somente as versões confiáveis de
ferramentas de propriedade do administrador
A lista de proprietários confiáveis pode ser determinados aplicativos possam ser instaladas
como cmd.exe ou ftp.exe, são negados
estendida para se adaptar a qualquer da Web por usuários finais.
automaticamente. Ou é possível criar listas
infraestrutura de ambiente ou diretório de
brancas para garantir que somente os
conteúdo. Limites de aplicativos e restrições de
aplicativos conhecidos e confiáveis possam ser
executados no sistema. tempo
Gerenciamento de direitos do usuário Aplica uma política para controlar o número de
Com o Gerenciamento de direitos do usuário, o Assinaturas digitais instâncias do aplicativo que um usuário pode
nível de privilégio de um usuário, grupo ou Atribui assinaturas digitais SHA-1 a aplicativos e executar e estabelece em que horários elas
função pode ser elevado ou reduzido para arquivos para garantir a integridade do aplicativo. podem ser executadas. Uma política para
aplicativos e miniaplicativos de painel de Os aplicativos modificados ou falsificados são controlar ou aplicar modelos de licenciamento
controle. Por exemplo, um usuário com acesso impedidos de serem executados. pode ser criada por meio do controle dos
local somente ao seu PC pode receber direitos limites do aplicativo por dispositivo.
de administrador específicos para, digamos, Controle de acesso de rede de aplicativo
alterar suas configurações de fuso horário (uma Amplo suporte a arquivos
tarefa que requer acesso de administrador a Controla o acesso de rede sem controles
complexos como roteadores, comutadores e Além de controlar aplicativos como os de
máquina). Por outro lado, um usuário com extensão .exe, os arquivos de script, em lote e
amplo acesso de administrador a sua máquina firewalls. As conexões de saída do dispositivo
de destino estão sujeitas a regras de direitos. de registro também são controlados.
pode ter seus direitos reduzidos pelas Assinaturas digitais também podem ser
configurações do antivírus, por exemplo. Essas conexões incluem o acesso a caminhos
UNC (incluindo todos os arquivos e pastas do aplicadas a scripts para assegurar que o
drive), servidores, endereços IP, URLs, conteúdo permaneça inalterado.
Análise do ponto de extremidade
dispositivos e locais FTP. A política pode ser
Identifica todos os arquivos executáveis no personalizada a fim de ser alterada Extensive file support
dispositivo de destino e agrupa os arquivos em dinamicamente com base nas propriedades do In addition to controlling applications such as
autorizados e não autorizados para criar usuário ou dispositivo .exe files, script, batch and registry files are also
rapidamente uma política. As configurações
controlled. Digital signatures can also be
podem ser implementadas para um usuário, Usuários autoautorizados applied to scripts to ensure content remains
grupo de usuários, máquina ou grupo de
Permite que os usuários avançados nominados unaltered.
máquinas. Em minutos, o direito do aplicativo
controlará automaticamente o uso do aplicativo. executem os aplicativos que instalaram no
sistema. Os aplicativos podem ser adicionados Modelos de configuração AppSense
Verificação de uso do aplicativo a uma máquina segura quando o usuário Aproveita a prática recomendada da política
estiver fora do escritório, sem depender do corporativa pré-estabelecida importando os
Verifica o dispositivo de destino e identifica suporte de TI. Uma auditoria abrangente modelos de configuração AppSense. O
quantas vezes cada aplicativo foi executado detalha informações como nome do aplicativo, AppSense Application Manager é capaz de
por usuário. Ao destacar quais aplicativos estão hora e data da execução e dispositivo. Além importar um número ilimitado de arquivos de
sendo usados e quais não, é possível identificar disso, uma cópia do aplicativo pode ser feita e configuração e usar essas configurações em
software não licenciado e remover software armazenada centralmente para análise. conjunto. Uma seleção de modelos de
restrito e licenciado, reduzindo a quantidade de
configuração como ‘common prohibited items’
aplicativos em um dispositivo e o custo de Direitos de instalação de aplicativos da Web (itens comuns proibidos) ou ‘End Point Analysis’
licenciamento desses aplicativos.
Controla uma “lista branca” de sites aprovados (análise de extremidade) está disponível no site
a partir dos quais os usuários autorizaram a www.myAppSense.com. Essa biblioteca de
instalação de software. Por exemplo, de sites modelos é mantida e atualizada com
conhecidos como www.adobe.com e frequência.
www.gotomeeting.com. Isso fornece aos
usuários finais acesso a aplicativos comerciais