Fachartikel

Im Test: itWatch ApplicationWatch 3.40

Vor dem Hintergrund aktueller Gefährdungen und auch aus lizenzrechtlichen Gründen wollen viele Unternehmen an den PC-Arbeitsplätzen die Ausführung unbekannter, unerwünschter oder auch nicht offiziell beschaffter Programme von vornherein unterbinden. Niemand soll ein Programm selbst mitbringen oder herunterladen, installieren und benutzen können. ApplicationWatch aus der itWatch Endpoint Security Suite übernimmt diese Aufgabe und eignet sich für Netzwerke jeglicher Größe. Allerdings zeigte sich das Programm im IT-Administrator-Test nicht ganz frei von Stolpersteinen.
Mit "itWatch ApplicationWatch" lässt sich zentral bestimmen, wer welche Anwendungen nutzen darf
Es ist relativ komplex, auf einem vollwertigen PC zu kontrollieren, welche Applikationen dort genutzt werden. Eine häufig angewandte Vorgehensweise ist es, über eine Softwareinventarisierung die installierten Programme auszulesen und das Ergebnis auszuwerten. Bei nicht gewünschten oder nicht lizenzierten Anwendungen werden die Anwender um Auskunft hinsichtlich Grund und Herkunft gebeten. Die Ausführung an sich wird aber nicht automatisch unterbunden. ApplicationWatch dagegen geht einen Schritt weiter und ermöglicht es dem Administrator, die Ausführung einzelner Programme gezielt zu sperren, wahlweise für einzelne Systeme, einzelne Benutzer, Benutzergruppen oder netzwerkweit.

Fazit
Wer aus der itwatch Endpoint Security- Suite nur die Applikationsüberwachung nutzen möchte, kommt dennoch um das Kernmodul DeviceWatch und dessen Einrichtung nicht herum. Dies resultiert in einer vergleichsweise aufwändigen und anfangs auch etwas unübersichtlichen Administration über zwei Konsolen. Dafür steigt der Aufwand nur minimal, wenn der Geräteschutz durch DeviceWatch ebenfalls genutzt werden soll. Die Effizienz verbessert sich daher mit dem Umfang der Nutzung der Suite. Der funktionale Ansatz der Suite und die Möglichkeiten zur Anpassung an individuelle Anforderungen hinterlassen einen positiven Eindruck. Allerdings sehen wir hinsichtlich der Übersichtlichkeit des ApplicationWatch-Moduls noch Optimierungspotential, wenn es beispielsweise darum geht, die Herkunft einer aufgerufenen Applikation zu ermitteln. Zu berücksichtigen ist allerdings, dass dieses Modul erst seit etwa einem Jahr Bestandteil der Suite ist und noch diverse Ergänzungen in der Entwicklung sind.

Konzeptionell eignet sich ApplicationWatch für Netzwerke jeglicher Größe bis hin zu mehreren tausend Clients. Je kleiner das Netz ist, desto genauer ist aber abzuwägen, ob sich der Administrationsaufwand lohnt. Hinsichtlich der Netzwerktopologie sind durch die Verwendung der Stager gute Anpassungsmöglichkeiten gegeben.


Den ausführlichen Test der Software finden Sie in Ausgabe 06/2009 ab Seite 14.
2.06.2009/jp/Jürgen Heyer

Nachrichten

Hochverfügbarkeit für Einsteiger [10.02.2012]

Mit 'Avance Foundation' veröffentlicht Stratus eine Einsteiger-Version seiner Hochverfügbarkeits-Software. Damit soll es auch kleinen Unternehmen möglich sein, schnell und kostengünstig ausfallsichere Server zu implementieren. Das System benötigt keine gemeinsamen externen Speicherplattformen und umfasst bereits eine Virtualisierungslösung. [mehr]

Hochverfügbare Virtualisierungszentrale [9.02.2012]

Mit der 'Uptime Appliance für VMware vCenter Server' bringt Stratus eine Komplettlösung aus Server-Hardware und Software für den ausfallsicheren Betrieb des Management-Tools von VMware auf den Markt. Unternehmen soll es so möglich sein, ihre gesamten Virtualisierungslösungen in einer hochverfügbaren Infrastruktur einzusetzen. [mehr]

Aus zwei mach drei [8.02.2012]

Tipps & Tools

Jetzt kostenlos für die WHD.global 2012 anmelden! [13.02.2012]

Die WHD.global ist die größte Hostingkonferenz der Welt und versammeln die internationale Hosting- und Internetbranche in Deutschland. Im vergangenen Jahr präsentierten rund 100 Aussteller ihre Lösungen und 3.500 Besucher erweiterten ihre Netzwerke und Geschäftskontakte. 2012 findet die Veranstaltung Ende März im Europa-Park Rust statt. IT-Administrator stellt seinen Lesern kostenlose Tickets zu der Veranstaltung zur Verfügung, die sonst mit 350 Euro zu Buche schlägt. [mehr]

Installationsverzeichnis schrumpfen [12.02.2012]

Das Verzeichnis 'winsxs' existiert seit Windows Vista und enthält die Installations- und Deinstallationsdateien von Programmen. Laut Microsoft soll der Ordner auf keinen Fall einfach gelöscht werden. Allerdings wächst die Größe des Ordners schnell auf 5 GByte oder mehr an. Gerade auf Rechnern, die lediglich mit einer kleinen SSD ausgerüstet sind, ist jedes GByte kostbar. Es gibt jedoch eine Möglichkeit, um den Speicherhunger des Verzeichnisses zu minimieren. [mehr]

Buchbesprechung

Anzeigen