Lokales Lernen
Die DriveLock Application Control stellt eine Lernfunktionalität zur Verfügung, mit der das Verhalten von Applikationen auf DriveLock Agenten gelernt werden kann.
Dazu wird der Client-Computer in den Lernmodus versetzt und eine lokale Whitelist (Hash-Datenbank) der installierten Programme und DLLs erstellt. Diese individuelle lokale Whitelist enthält dann die lokal gelernten zugelassenen Dateien. Sobald der Lernmodus abgeschlossen ist, wird die lokale Whitelist aktiviert und es können nur noch die "gelernten" Programme ausgeführt werden. Damit Programme, die zu einem späteren Zeitpunkt installiert oder aktualisiert werden, von Application Control nicht blockiert werden, kann der Lernmodus für die Installation bzw. Aktualisierung vorübergehend wieder eingeschaltet werden.
Die Verwendung der lokalen Whitelist wird durch die Einstellung Lokale Whitelist und Predictive Whitelisting oder durch Erstellung einer Predictive-Whitelisting-Regel aktiviert.
Das lokale Lernen wird ausgelöst
- durch Setzen der entsprechenden Lerneinstellungen in einer Anwendungslisten-Regel oder
- durch Verwendung einer Anwendungs-Verhaltensregel, die aus einer Verhaltensaufzeichnung automatisch erstellt wurde.
Wenn die lokale Whitelist aktiviert ist, können Sie zusätzliche Einstellungen zur Konfiguration der Lernfunktionalität setzen.
Die lokale Whitelist wird inkrementell zur Anwendungsdatenbank am DriveLock Enterprise Service (DES) gemischt. Wenn Sie Datei-Eigenschaften-Regeln erstellen, können Sie auch aus dieser globalen Anwendungsdatenbank auswählen.