Sophos Endpoint Cấu hình tính năng Application Control để chặn người dùng sử dụng các ứng dụng VPN

Post published:05/23/2022
Post category:Sophos Endpoint
Post comments:0 Comments

1 Tổng quan

Bài viết này hướng dẫn cách kiểm soát việc truy cập các ứng dụng VPN trên máy tính người dung thông qua tính năng Application Control của Sophos Endpoint

Chúng ta sẽ chuẩn bị 1 máy tính Windows có cài sẵn Sophos Endpoint. Cài đặt ứng dụng OpenVPN Connect trên máy.

Khi không khai báo các chính sách ngăn chặn, người dùng có thể truy cập các ứng dụng VPN

2 Các bước cấu hình

Cấu hình policy Application Control trên Sophos Central

Kiểm tra kết quả trên thiết bị và xem báo cáo trên Sophos Central

3 Hướng dẫn cấu hình

3.1 Cấu hình policy Application trên Sophos Central

Để cấu hình application control chúng ta đăng nhập vào trang quản trị của Sophos Central bằng tài khoản admin, sau đó vào Endpoint Protection > Policies.

Nhấn Add Policy để thêm 1 policy mới.

Bảng Add Policy hiện ra chúng ta sẽ chọn các thông tin như sau :

Feature: chọn Application Control từ menu thả xuống
Type : Chúng ta có thể chọn áp dụng policy này cho user hoặc cho device, ở bài viết này mình sẽ chọn Device.

Bảng Create New Computer Policy sẽ hiện ra chúng ta cần điền các thông tin như sau :

Policy Name: Block VPN App

Tab COMPUTERS:

Chúng ta sẽ chọn computer là máy Windows đang sử dụng, ở đây sẽ chọn computer DESKTOP-EI6CVC2 từ bảng Available Computers và nhấn vào mũi tên hướng phải để chuyển computer này sang bảng Assigned Computers.

Tab SETTING:

Bước đầu tiên chúng ta cần nhấn vào Add/Edit List để thêm ứng dụng mà chúng ta muốn cấm vào danh sách.

Tiếp theo bảng Add/Edit Application List hiện ra với bảng bên trái là các danh mục ứng dụng mà Sophos hỗ trợ và bên phải là danh sách các ứng dụng thuộc danh mục.

Ở bài viết này chúng ta sẽ cấm người dùng sử dụng OpenVPN connect, để thêm ứng dụng này chúng ta chọn danh mục Proxy/ VPN tool ở cột bên trái thì các ứng dụng của danh mục này sẽ hiện ra ở cột bên phải.

Chúng ta sẽ tìm kiếm ứng dụng OpenVPN Connect sau đó tích chọn nó và nhấn Save to List để hoàn thành.

Sau khi lưu các bạn sẽ thấy ứng dụng OpenVPN Connect sẽ nằm trong danh sách.

Tiếp theo chúng ta sẽ nhấn vào công tắc ở Detect controlled applications when users access them (You will be notified) để Sophos Central phát hiện và cấm ngay ứng dụng khi người dùng sử dụng.