Hướng dẫn cấu hình Application Control cho máy Mac trên Sophos Central

Post published:12/16/2020
Post category:Hướng dẫn chung
Post comments:0 Comments

1.Mục đích bài viết

Bài viết này sẽ hướng dẫn cách để kiểm soát việc truy cập ứng dụng trên máy tính Mac của người dùng thông qua Sophos Central

2.Tình huống cấu hình

Thegioifirewall sẽ chuẩn bị 1 máy Mac chạy hệ điều hành MacOS Catalina version 10.15.5 đã được cài đặt Sophos Endpoint.

3. Các bước cấu hình

Cấu hình policy Application Control trên Sophos Central
Kiểm tra kết quả

4. Hướng dẫn cấu hình

4.1 Cấu hình policy Application trên Sophos Central

Để cấu hình application control chúng ta đăng nhập vào trang quản trị của Sophos Central bằng tài khoản admin, sau đó vào Endpoint Protection > Policies.

Nhấn Add Policy để thêm 1 policy mới.

Bảng Add Policy hiện ra chúng ta sẽ chọn các thông tin như sau :

Feature: chọn Application Control từ menu thả xuống
Type : Chúng ta có thể chọn áp dụng policy này cho user hoặc cho device, ở bài viết này mình sẽ chọn Device.

Bảng Create New Computer Policy sẽ hiện ra chúng ta cần điền các thông tin như sau :

Policy Name: Test_App_Control

Tab COMPUTERS:

Chúng ta sẽ chọn computer là máy Mac đang sử dụng, ở đây sẽ chọn computer MacOS15’s Mac từ bảng Available Computers và nhấn vào mũi tên hướng phải để chuyển computer này sang bảng Assigned Computers.

Tab SETTING:

Bước đầu tiên chúng ta cần nhấn vào Add/Edit List để thêm ứng dụng mà chúng ta muốn cấm vào danh sách.

Tiếp theo bảng Add/Edit Application List hiện ra với bảng bên trái là các danh mục ứng dụng mà Sophos hỗ trợ và bên phải là danh sách các ứng dụng thuộc danh mục.

Ở bài viết này chúng ta sẽ cấm người dùng sử dụng Telegram, để thêm ứng dụng này chúng ta chọn danh mục Instant Messaging ở cột bên trái thì các ứng dụng của danh mục này sẽ hiện ra ở cột bên phải.

Chúng ta sẽ tìm kiếm ứng dụng Telegram sau đó tích chọn nó và nhấn Save to List để hoàn thành.

Sau khi lưu các bạn sẽ thấy ứng dụng Telegram sẽ nằm trong danh sách.

Tiếp theo chúng ta sẽ nhấn vào công tắc ở Detect controlled applications when users access them (You will be notified) để Sophos Central phát hiện và cấm ngay ứng dụng khi người dùng sử dụng.

Ngoài ra các bạn cũng có thể lập 1 lịch biểu cho việc cấm sử dụng ứng dụng này trong khoảng thời gian nhất định bằng cách nhấn bật công tắc Detect Controlled applications during scheduled and on-demand scans.