بستن نرم افزار یا بلاک کردن اپلیکیشن کاربران
امروزه کنترل وب با کمک بستن نرم افزار های کاربرانی که به اینترنت متصل هستند بسیار حائز اهمیت است. در سازمانها و شرکتها، بسیاری از کارمندان و کاربران، مانیتور شدن فعالیتهای اینترنتی را مغایر حریم شخصی و حقوق خود میدانند و از اینکه توسط مدیران رصد شوند بشدت ناراضی اند.
هرچند در این بین، و به علت عدم آگاهی کاربران از اصول و مبانی امنیت، اشتباهات زیادی از سوی کاربران رخ میدهد که باعث بروز ریسک های امنیتی بالایی میشود. در نتیجه وجود مکانیزم هایی که بتواند عملیات بلاک کردن اپلیکیشن کاربران اینترنت یا Block Application را انجام دهد بسیار ضروری میباشد.
جدای از ریسک های امنیتی که عدم کنترل اپلیکیشن ها ایجاد میکنند، تهدیداتی است که علیه بهره وری و کارایی سازمان ها وجود دارد.
عدم کنترل پهنای باند سازمانی که توسط اپلیکیشن های دانلود فیلم، موسیقی و موارد غیر کاری در حال اشغال است میتواند هزینه های زیادی را بر سازمان اعمال کند و بسیاری از کارمندان که در حال انجام وظایف خود هستند را از دسترسی به منابع بازدارد و یا عملکردشان را کند نماید.
انواع روش های بستن نرم افزار یا بلاک کردن اپلیکیشن
کارشناسان قدیمی IT روزهایی را بیاد دارند که برای بستن نرم افزار یا بلاک کردن اپلیکیشن در کامپیوتر کاربران، بستن پورت های TCP/UDP بر روی فایروال کافی بود.
هرچند امروزه این روش برای بسیاری از اپلیکیشن های هوشمند که میتوانند به سادگی از پورت های HTTP و HTTPS برای انتقال اطلاعات و دسترسی به اینترنت استفاده کنند، کارایی لازم را ندارد. این اپلیکیشن ها میتوانند براحتی مکانیزم های نظارتی را دور زده و راه خود را حتی از بهترین فایروال ها باز کرده و به اینترنت دسترسی پیدا کنند.
بهترین راه برای مقابله با این نوع از اپلیکیشن ها استفاده از یک دروازه امنیتی پیشرفته (Security Gateway) است که بتواند بر سر راه ترافیک قرار گرفته و مستقل از پورت ها و روش های سنتی، بتواند اپلیکیشن ها را شناسایی کرده و در اصطلاح Deep Packet Inspection انجام دهد. این بلاک کردن اپلیکیشن از طریق نرم افزار آتی کانکت به راحتی قابل اجرا میباشد
بستن نرم افزار یا بلاک کردن اپلیکیشن کاربران با آتی کانکت
در واقع Application Control یک روش پیچیده شبکه است که در لایه های بالای OSI Model عمل میکند. این تکنولوژی پکت های اطلاعات را بصورت عمیق و در لایه بالایی شبکه و در هنگامی که از Gateway و یا Proxy عبور میکند بررسی میکند و نوع درخواست را بطور کامل تشخیص دهد.
در نرم افزار آتی کانکت مدیریت مجموعه میتواند به راحتی برای بستن نرم افزار یا بلاک کردن اپلیکیشن کاربران با یک کلیک اقدام کند. البته این کار به صورت دستوری نیز قابل اجرا میباشد. به عنوان مثال دستوری که میگوید برنامه paint برای یک آی پی مشخص، همیشه بسته باشد.
فایده بستن برنامه یا بلاک کردن اپلیکیشن کاربران چیست؟
بیایید یک نگاه کاربردی به بلاک کردن اپلیکیشن کاربران و فواید بستن نرم افزار کاربران داشته باشیم. نتایج عملی کنترل و مدیریت برنامه ها عبارتند از:
– بلاک کردن اپلیکیشن هایی که اشتراک گذاری فایل ها را انجام میدهند
– کنترل کردن محتویات غیر قانونی نظیر بازی ها، فیلم ها، موسیقی، و غیره
– بستن نرم افزار دسترسی از راه دور نظیر Team Viewer، Remote Desktop، VNC، Ammy Admin و غیره
– بلاک کردن دسترسی غیر قانونی به اطلاعات و نرم افزارهای شرکت
– بلاک کردن دسترسی غیر قانونی به منابع ذخیره آنلاین نظیر Google Drive، Drop Box، Hubic و غیره
– بلاک کردن اپلیکیشن هایی که پهنای باند زیادی اشغال میکنند و هزینه اضافی تحمیل میکنند
– محافظت از شبکه در برابر نرم افزارهایی که Virus، Malware، Worm و محتویات مخرب دانلود میکنند
– اعمال سیاست های کنترلی بروی کاربران و گروه های مختلف
مدیران شبکه میتوانند از نرم افزارها و دستگاه هایی که توانایی Deep Packet inspection را دارند استفاده کنند و با بستن نرم افزار و یا بلاک کردن اپلیکیشن کاربرانی که در حال تبادل اطلاعات با وب هستند، علاوه بر کاهش هزینه های اینترنت و افزایش بهره وری و کارایی کارمندان خود، ریسک های امنیتی سازمان را نیز کاهش دهند.
نرم افزار آتی کانکت چگونه کار میکند؟
بلاک کردن اپلیکیشن یا بستن نرم افزار در آتی کانکت به این صورت است که این سامانه بر روی سیستم کاربران اجرا میشود و نیازی به انجام هیچگونه تنظیمات در سمت کاربر را نداشته و بصورت خودکار، سرور اینترنت را در شبکه شناسایی میکند. سپس کاربر، شناسه کاربری و رمز عبور خود را وارد میکند و پس از آن، تمامی کارها توسط سرور به کلاینت ارسال میشود و متناسب با آن اتصال برقرار میگردد.
پس از برقراری اتصال، بر اساس سیاستهای سازمانی، انواع امکانات، محدودیتها، گزارشات و تنظیمات در کلاینت برقرار میگردد که یکی از آنها بلاک کردن اپلیکیشن کاربران است.
مطلبی دیگر از این انتشارات
بهترین نرم افزار برای مدیریت شبکه
مطلبی دیگر از این انتشارات
مفهوم Hardening چیست؟
مطلبی دیگر از این انتشارات
UTM چیست؟