Guia de design do Controle de Aplicativos do Windows Defender

Observação

Alguns recursos do Windows Defender Application Control só estão disponíveis em versões específicas do Windows. Saiba mais sobre a disponibilidade do recurso Windows Defender Controle de Aplicativo.

Este guia aborda o design e o planejamento para Windows Defender WDAC (Controle de Aplicativos). A intenção é ajudar arquitetos de segurança, administradores de segurança e administradores do sistema a criar um plano que resolva requisitos específicos de controle de aplicativo para diferentes departamentos ou grupos empresariais dentro de uma organização.

Planejar o sucesso

Um refrão comum que você pode ouvir sobre o controle do aplicativo é que ele é "muito difícil". Embora seja verdade que o controle de aplicativo não é tão simples quanto inverter uma opção, as organizações podem ser bem-sucedidas, se forem metódicas ao planejar cuidadosamente sua abordagem. Na realidade, os problemas que levam à falha com o controle de aplicativos geralmente surgem de problemas de negócios em vez de desafios de tecnologia. As organizações que implantaram com êxito o controle de aplicativos garantiram o seguinte antes de iniciar seu planejamento:

  • O patrocínio executivo e a entrada organizacional estão em vigor.
  • Há um objetivo comercial claro para usar o controle de aplicativo e ele não está sendo planejado como um problema puramente técnico da TI.
  • A organização tem um plano para lidar com possíveis solicitações de suporte de helpdesk para usuários que estão impedidos de executar alguns aplicativos.
  • A organização considerou onde o controle de aplicativo pode ser mais útil (por exemplo, proteger cargas de trabalho confidenciais ou funções comerciais) e também onde pode ser difícil alcançar (por exemplo, estações de trabalho do desenvolvedor).

Depois que esses fatores de negócios estiverem em vigor, você estará pronto para começar a planejar sua implantação do WDAC (Controle de Aplicativo) Windows Defender. Os tópicos a seguir podem ajudar a guiá-lo por meio de seu processo de planejamento.

Nesta seção

Tópico Descrição
Planejar o gerenciamento de políticas do WDAC Este tópico descreve as decisões que você precisa tomar para estabelecer os processos para gerenciar e manter políticas WDAC.
Entender as decisões de design de políticas do WDAC Este tópico lista as perguntas de design, possíveis respostas e ramificações das decisões, quando você planeja uma implantação de políticas de controle de aplicativo.
Entender as regras de arquivos e políticas do WDAC Este tópico lista os recursos que você pode usar ao selecionar suas regras de política de controle de aplicativo usando o WDAC.
Criação de políticas para cenários comuns de uso do WDAC Esse conjunto de tópicos descreve cenários comuns de caso de uso e ajuda você a começar a desenvolver um plano para implantar o WDAC em sua organização.
Criação de política usando a ferramenta Assistente do WDAC Esse conjunto de tópicos descreve como usar o aplicativo de área de trabalho do Assistente do WDAC para criar, editar e mesclar políticas WDAC facilmente.

Depois que o planejamento for concluído, a próxima etapa é implantar o WDAC. O Windows Defender Guia de Implantação de Controle de Aplicativo aborda a criação e o teste de políticas, a implantação da configuração de aplicação e o gerenciamento e a manutenção de políticas.