Windows Defender Application Control adalah fitur keamanan Microsoft yang membantu organisasi mencegah aplikasi, skrip, dan driver yang tidak sah, tidak tepercaya, atau berbahaya berjalan di perangkat Windows. Fitur ini bekerja dengan memungkinkan tim TI untuk menentukan aplikasi dan kode mana yang tepercaya, mengurangi risiko eksekusi malware, shadow IT, dan penggunaan perangkat lunak yang tidak aman secara tidak sengaja di seluruh endpoint Windows yang dikelola.
Ringkasan Utama
Windows Defender Application Control (WDAC) membantu organisasi memperkuat keamanan endpoint dengan hanya mengizinkan aplikasi tepercaya untuk berjalan pada perangkat Windows yang dikelola.
- Apa yang Dilakukan WDAC: Windows Defender Application Control menggunakan daftar aplikasi yang diizinkan dan kebijakan integritas kode untuk mencegah aplikasi, skrip, dan driver yang tidak sah berjalan di perangkat Windows.
- Why It Matters: Dengan memblokir perangkat lunak yang tidak tepercaya sebelum dijalankan, WDAC mengurangi potensi serangan dan membantu melindungi dari malware, ransomware, serangan tanpa file, dan eksekusi kode yang tidak sah.
- Kemampuan Utama Perusahaan: WDAC mendukung penandatanganan kode, kontrol aplikasi berbasis kebijakan, keamanan berbasis virtualisasi (VBS), dan integrasi dengan alat manajemen Microsoft untuk memperkuat perlindungan titik akhir.
- Kontrol Aplikasi Saja Tidak Cukup: Meskipun WDAC mengontrol perangkat lunak apa yang dapat dijalankan, organisasi juga memerlukan penyebaran aplikasi, pembaruan, penambalan, dan manajemen siklus hidup untuk keamanan titik akhir yang lengkap.
- Bangun Strategi Keamanan Berlapis: Menggabungkan kontrol aplikasi dengan manajemen titik akhir, manajemen patch, dan kebijakan kepatuhan memberikan perlindungan yang lebih kuat sekaligus mempertahankan efisiensi operasional di seluruh lingkungan Windows.
Kontrol Aplikasi adalah praktik keamanan yang memastikan hanya perangkat lunak tepercaya dan resmi yang boleh dijalankan. Ini adalah cara bagi organisasi untuk membuat dan memberlakukan kebijakan kontrol aplikasi yang membatasi aplikasi mana yang dapat berjalan pada perangkat. Berdasarkan pendekatan ini, Microsoft memperkenalkan Kontrol Aplikasi Windows Defender (WDAC) untuk membatasi aplikasi yang tidak sah agar tidak berjalan pada perangkat Windows.
Untuk memberi Anda lebih banyak wawasan, blog ini akan menjelaskan konsep WDAC dan menyoroti fitur serta manfaat utamanya. Blog ini juga akan membahas langkah berikutnya dari kontrol aplikasi – manajemen aplikasi – untuk pengalaman keamanan perangkat dan data yang komprehensif.
Apa itu Kontrol Aplikasi?
Sebelum membahas Kontrol Aplikasi Windows Defender, penting untuk memahami apa arti kontrol aplikasi. Sederhananya, kontrol aplikasi adalah teknik keamanan siber yang digunakan untuk mengelola aplikasi mana yang diizinkan berjalan di perangkat. Tujuan utamanya adalah menghentikan perangkat lunak yang tidak disetujui atau berbahaya agar tidak berjalan.
Pendekatan ini sering kali menggunakan alat dan proses yang dikenal sebagai daftar putih aplikasi. Dengan kontrol aplikasi, tim TI dapat menyiapkan aturan atau kebijakan yang hanya mengizinkan aplikasi tepercaya dan disetujui untuk berjalan pada suatu sistem. Apa pun yang tidak ada dalam daftar yang disetujui akan diblokir. Ini membantu melindungi perangkat dari malware, ransomware, dan ancaman keamanan lainnya dengan memastikan hanya perangkat lunak yang aman yang digunakan.
Apa itu Windows Defender Application Control (WDAC)?
Windows Defender Application Control (WDAC) adalah fitur keamanan bawaan Windows yang membantu melindungi perangkat Anda dari malware dan perangkat lunak tak tepercaya lainnya. Fitur ini memastikan bahwa hanya aplikasi tepercaya dan disetujui yang dapat berjalan di perangkat Windows Anda. Jika ada program tak tepercaya yang mencoba dijalankan, program tersebut akan diblokir secara otomatis.
WDAC seperti pengunci aplikasi, menggunakan daftar putih aplikasi untuk hanya mengizinkan aplikasi perangkat lunak yang telah disetujui sebelumnya di perangkat Windows. WDAC menerapkan kebijakan integritas kode yang menentukan secara tepat aplikasi dan proses mana yang diizinkan. Kebijakan kontrol aplikasi Windows Defender mencegah perangkat lunak yang tidak sah atau berbahaya dijalankan dengan menerapkan aturan ini di semua perangkat berbasis Windows.
Fitur utama Kontrol Aplikasi Windows Defender
WADC meningkatkan keamanan dan kontrol aplikasi dengan menawarkan fitur-fitur berikut:
1. Mencegah eksekusi aplikasi dan kode yang tidak sah
Kontrol Aplikasi Windows Defender mematuhi kebijakan kontrol aplikasi. Kontrol ini memastikan hanya aplikasi perangkat lunak tepercaya, resmi, dan disetujui yang dapat berjalan di perangkat Windows. Tindakan perlindungan ini mengurangi risiko pelanggaran keamanan dan infeksi malware.
2. Menggunakan Keamanan berbasis Virtualisasi (VBS) untuk integritas sistem yang lebih baik
Proses kritis seperti pemeriksaan integritas kode memerlukan lingkungan yang terisolasi untuk eksekusi. Keamanan berbasis virtualisasi (VBS) menggunakan virtualisasi berbasis perangkat keras untuk menciptakan lingkungan yang terisolasi dalam sistem operasi Windows, yang dikenal sebagai mode aman virtual (VSM).
VSM menggunakan ekstensi virtualisasi pada chip CPU untuk memastikan proses-proses penting ini dijalankan dengan aman tanpa gangguan apa pun. Isolasi tersebut berfungsi sebagai lapisan keamanan tambahan, yang mempersulit penyerang untuk menerobos pertahanan WDAC.
3. Melindungi dari serangan berbasis file dan skrip
Kontrol aplikasi Windows Defender menilai file dan skrip yang dapat dieksekusi untuk memastikan skrip berbahaya tidak dieksekusi pada perangkat yang aman. Kontrol ini bertindak sebagai mekanisme pertahanan komprehensif yang menangani berbagai vektor serangan yang digunakan oleh penjahat dunia maya.
4. Memanfaatkan Microsoft Device Guard untuk menyesuaikan kebijakan integritas kode
Device Guard adalah sekumpulan fitur utama yang dirancang untuk memperkuat sistem komputer terhadap malware. Organisasi dapat menyesuaikan device guard untuk menyesuaikan kebijakan integritas kode dengan kebutuhan mereka. Kelincahan ini menawarkan kontrol aplikasi yang terperinci.
Kebijakan integritas kode menguraikan aturan dan kriteria yang menentukan aplikasi dan skrip dapat berjalan pada perangkat Windows Anda. Kontrol Aplikasi Windows Defender menggunakan Microsoft Device Guard untuk mengelola kebijakan integritas kode ini. Microsoft Device Guard memberlakukan kebijakan ini, memastikan bahwa hanya kode yang disetujui yang dapat dijalankan.
Apa saja manfaat dari Windows Defender Application Control (WDAC)?
Dengan WDAC, organisasi mendapatkan pengalaman:
1. Perlindungan tambahan terhadap ancaman modern
Kontrol Aplikasi Windows Defender berfungsi sebagai lapisan pelindung yang kuat terhadap berbagai ancaman modern seperti eksploitasi zero-day dan malware tanpa file. Hal ini meningkatkan postur keamanan, melindungi data sensitif organisasi, dan menjaga kelangsungan bisnis.
2. Meminimalkan pelanggaran keamanan dengan mengurangi permukaan serangan
Permukaan serangan yang lebih kecil membuat penyerang lebih sulit menguasai sistem Anda sepenuhnya. WDAC mempersempit celah bagi penyerang untuk menembus kerentanan atau memasukkan malware. Lebih sedikit titik terobosan berarti lebih sedikit peluang bagi penyerang jahat untuk menyerang sistem Windows 10 Anda. Bagi Anda, ini berarti lebih sedikit insiden keamanan, lebih sedikit kerusakan reputasi, dan mengurangi waktu henti.
3. Kepatuhan terhadap peraturan keamanan
WDAC menerapkan kebijakan kontrol aplikasi yang ketat yang sejalan dengan berbagai peraturan keamanan, termasuk HIPAA, GDPR, PCI DSS, dan lainnya. Hal ini selaras dengan prinsip-prinsip keamanan peraturan ini dengan memperkuat langkah-langkah keamanan, memastikan perlindungan data sensitif.
Ketika Kontrol Aplikasi Windows Defender Tidak Cukup: Langkah Berikutnya?
Meskipun kontrol aplikasi Windows Defender mengamankan perangkat Windows dengan mencegah aplikasi yang tidak sah berjalan, mengandalkan kontrol aplikasi untuk bisnis saja mungkin tidak dapat mengatasi semua tantangan lingkungan TI modern.
Kontrol aplikasi berfokus terutama pada pembatasan akses ke perangkat lunak untuk memastikan integritas sistem.
Namun, seiring pertumbuhan organisasi dan penerapan alur kerja yang lebih kompleks, mereka memerlukan lebih dari sekadar kemampuan untuk memblokir atau mengizinkan aplikasi berjalan. Mereka memerlukan alat yang dapat sepenuhnya mengelola siklus hidup aplikasi pada perangkat Windows.
Di sinilah Aplikasi Manajemen langkah-langkah untuk melengkapi kontrol aplikasi. Alat-alat seperti Scalefusion UEM menawarkan kemampuan manajemen aplikasi Windows yang tangguh seperti:
- Pemblokiran dan izin aplikasi
- Penerapan aplikasi yang seragam
- Konfigurasi aplikasi
- Pengukuran perangkat lunak
- Penambalan dan pembaruan aplikasi pihak ketiga
| Baca untuk mengetahui lebih lanjut tentang: Apa itu Manajemen Aplikasi Windows? Bagaimana cara mengelola aplikasi pada perangkat Windows 10? |
Tanpa manajemen aplikasi, organisasi mungkin kesulitan untuk mempertahankan lingkungan yang produktif dan aman. Hal ini juga dapat mengakibatkan aplikasi perangkat lunak yang ketinggalan zaman, kesalahan konfigurasi, atau kesenjangan kepatuhan.
Namun, dengan manajemen aplikasi, bisnis dapat mencapai keamanan data dan perangkat yang komprehensif, tanpa mengorbankan produktivitas pengguna. Hal ini memastikan bahwa semua aplikasi diterapkan, dipantau, dan dioptimalkan secara konsisten.
Manajemen aplikasi memberdayakan tim TI untuk memiliki kontrol terperinci atas aplikasi. Sementara kontrol aplikasi menetapkan aturan tentang perangkat lunak apa yang dapat dijalankan, manajemen aplikasi memastikan aplikasi tersebut terpelihara dengan baik, sehingga lingkungan kerja yang terkendali dan operasional tetap terjaga.
Jadilah Profesional dalam Manajemen Aplikasi Windows dengan Scalefusion UEM
UEM fusi skala adalah solusi manajemen perangkat Windows modern yang menawarkan kemampuan canggih untuk mengelola aplikasi pada perangkat Windows. Solusi ini menawarkan fitur manajemen titik akhir canggih yang memberikan Anda pengalaman manajemen titik akhir dan perangkat yang aman dan meyakinkan.
Pertanyaan Umum Demo Slot
1. Apa kebijakan kontrol aplikasi Windows Defender?
Kebijakan kontrol aplikasi Windows Defender (WDAC) membantu mengontrol aplikasi dan skrip mana yang dapat berjalan pada perangkat Windows dengan menerapkan aturan berdasarkan atribut file dan tanda tangan digital. Kebijakan ini meningkatkan keamanan dengan memblokir kode yang tidak tepercaya atau berbahaya, sehingga mengurangi risiko serangan siber.
2. Bagaimana cara kerja WDAC?
WDAC menawarkan kebijakan integritas kode untuk menentukan aplikasi, skrip, dan penginstal mana yang diizinkan untuk berjalan di perangkat Windows. WDAC memanfaatkan pendekatan berbasis sertifikat tepercaya atau berbasis hash untuk memverifikasi keaslian aplikasi sebelum dieksekusi.
3. Bagaimana cara menonaktifkan kontrol aplikasi Windows Defender?
Untuk menonaktifkan Windows Defender Application Control (WDAC), Anda perlu menghapus atau mengganti kebijakan integritas kode aktif pada perangkat. Pertama, identifikasi kebijakan yang diterapkan menggunakan PowerShell (misalnya, Get-CIPolicy atau memeriksa C:\Windows\System32\CodeIntegrity). Kemudian, hapus file kebijakan yang ada (SIPolicy.p7b) dari folder CodeIntegrity atau terapkan kebijakan "izinkan semua" (audit atau tidak ditandatangani) yang baru untuk menggantinya. Setelah melakukan perubahan, mulai ulang perangkat agar perubahan tersebut berlaku.
4. Mengapa Kontrol Aplikasi Windows Defender penting?
Kontrol Aplikasi Windows Defender (WDAC) membantu mencegah perangkat lunak yang tidak sah atau berbahaya berjalan di perangkat Windows. Dengan menerapkan serangkaian aplikasi tepercaya, WDAC meminimalkan risiko malware, ransomware, dan file eksekusi yang tidak disetujui untuk membahayakan sistem bisnis.
5. Sistem operasi apa yang mendukung Windows Defender Application Control?
WDAC tersedia pada sistem operasi berikut:
- Windows 10 Enterprise dan Education (versi 1903 dan yang lebih baru)
- Windows 11 Perusahaan dan Pendidikan
- Windows Server 2016 dan versi yang lebih baru (dengan beberapa batasan fitur)
Catatan: Fungsionalitas WDAC penuh dioptimalkan untuk Windows edisi Enterprise dan Education. Edisi Home dan Pro tidak mendukungnya sepenuhnya.
6. Apa praktik terbaik untuk menerapkan WDAC?
Beberapa praktik yang terbukti untuk menerapkan WDAC meliputi:
- Dokumentasikan pengecualian dan persetujuan untuk aplikasi guna menghindari perlambatan operasional.
- Mulailah dengan mode audit untuk menguji kebijakan sebelum menerapkannya, meminimalkan gangguan.
- Gunakan garis dasar yang direkomendasikan Microsoft sebagai fondasi untuk membangun kebijakan WDAC.
- Perbarui kebijakan aplikasi secara berkala untuk menyertakan pembaruan dan patch tepercaya.
- Kombinasikan dengan tindakan keamanan lain seperti Microsoft Defender Antivirus dan Endpoint Detection and Response (EDR).
