Интернетмагазин

Conditions (Условия) при запуске мас-
тера создания исполняемых правил (рис. 9.4).
Рис. 9.4

---

Использование политики 
 
187
Какой вариант вы выберете, будет зависеть от ваших потребностей, но эти 
три варианта должны охватывать большинство сценариев развертывания. 
Имейте в виду, что в зависимости от того, какому варианту вы отдадите пред-
почтение, на следующей странице появится новый набор вопросов. Убедитесь, 
что вы ознакомились с документацией по AppLocker на странице 
https://docs.
microsoft.com/ru-ru/windows/security/threat-protection/windows-defender-applica-
tion-control/applocker/applocker-overview. 

Для внесения в белый список приложений на компьютере с Apple OS можно использо-
вать Gatekeeper (
https://support.apple.com/en-us/HT202491) и SELinux для Linux.
Усиление защиты 
Когда вы начинаете планировать развертывание своей политики и решать, 
какие параметры следует изменить, чтобы лучше защитить компьютеры, вы 
усиливаете их защиту, чтобы уменьшить вектор атаки. Вы можете приме-
нять принципы стандарта 
списка типовых конфигураций (CCE) для своих 
компью теров.
Для оптимизации развертывания вам также следует рассмотреть возмож-
ность использования базовых показателей безопасности. Это может помочь 
вам лучше управлять не только аспектом безопасности компьютера, но и его 
соответствием политике компании. Для платформы Windows вы можете ис-
пользовать Microsoft Security Compliance Manager (рис. 9.5).
Рис. 9.5

---

188  Политика безопасности
На панели слева у вас есть все поддерживаемые версии операционной си-
стемы и приложения.
Используем Windows Server 2012 в качестве примера. Как только вы нажмете 
на опцию с названием этой операционной системы, то вызовете различные 
роли для этого сервера. Используя в качестве примера шаблон