撰 / Ben Kliger, Senior Product Manager, Azure Security Center
在微軟 Ignite 中，我們發布了新的 Adaptive Application Controls (自適應應用程式控件)，通過使用白名單規則來保護您的應用程序免受惡意軟件的侵害。今天，我們很高興能與大家分享這些可在 Azure 安全中心上的使用的功能的公開預覽。
應用程式控制（例如白名單）可以限制易受攻擊的應用程式對惡意軟體的暴露。應用程式白名單不會與快速發展的惡意軟體和新漏洞保持同步，而是會阻止所有除了已知的良好應用程式以外的東西。對於通常運行一組固定應用程式的專用服務器，白名單可以提供顯著的附加保護。應用程式控件解決方案現在已經存在一段時間了，但是組織通常認為它太複雜並且難以管理，特別是當每個服務器或一組服務器需要獨特的規則並且大規模時。
自適應應用程式控件利用機器學習來分析 Azure 虛擬機的行為，創建應用程式基線，將虛擬機分組，並建議並自動應用適當的白名單規則。您可以在 Azure 安全中心查看，修改和接收這些規則的警報。
自適應應用程式控件目前適用於在 Azure 中運行的 Windows 虛擬機（所有版本，經典或 Azure資源管理器）。想要開始的話，請打開安全中心並選擇應用程式白名單磁貼。
啟用自適應應用控件並套用策略
在 Adaptive Application Controls blade 中，您可以輕鬆地為您選擇的虛擬機組啟用自適應應用程序控件。 您可以查看建議並創建策略，以確定哪些應用程序最初將以審核模式運行，並在應用程序違反規則時接收警報。 創建和應用您自己的策略可降低管理複雜性，同時增加對應用程序的保護。
監控和編輯 Adaptive Application Controls 的策略
在 Adaptive Application Controls blade 中，您可以輕鬆管理和監控配置了自適應應用程式控件策略的現有虛擬機組。 您可以查看和修改在特定組內的虛擬機上應用的白名單規則，並在遇到違反這些規則時收到警報。 此外，您可以更改應用特定自適應應用程式控件策略的模式，並使用強制模式開始阻止未經批准的應用程式。 對應用程式安全狀態的可見性有助於您保持控制。
以上是在 Azure 安全中心的標准定價層中提供的新功能，您可以在免費試用 60 天。
請參閱我們的文檔以了解更多有關 Adaptive Application Controls 的詳情。