Anwendungskontrolle

Anwendungskontrolle bezeichnet Sicherheitsmaßnahmen, die festlegen, welche Anwendungen auf einem Computersystem oder in einem Netzwerk ausgeführt werden dürfen. Ziel ist es, die Angriffsfläche zu reduzieren, indem unbekannte oder nicht autorisierte Software blockiert wird.

Bei der Anwendungskontrolle kommen Whitelisting (Positivliste) und Blacklisting (Negativliste) zum Einsatz. Häufig werden digitale Signaturen, Hash- oder Zertifikatsprüfungen, Pfad- und Verzeichnis-basierte Kontrollen sowie Run-time Enforcement eingesetzt.

Typische Implementierungen in Unternehmen sind policy-basierte Lösungen auf Endgeräten, oft integriert in EDR- oder Unified-Endpoint-Management-Suiten. Beispiele sind Windows Defender Application Control (WDAC) und AppLocker; auf anderen Betriebssystemen kommen Mechanismen wie AppArmor oder SELinux hinzu.

Vorteile sind eine geringere Anfälligkeit für Malware, Ransomware und unsachgemäße Softwareinstallationen sowie bessere Auditierbarkeit und Compliance.

Zu den Herausforderungen gehören der Pflege und Aktualisierung von Regeln, Kompatibilitätsprobleme mit legitimer Software, potenzielle Beeinträchtigungen der Benutzerfreundlichkeit und möglicher Leistungs-Overhead.

Best Practices umfassen Softwareinventar, risikobasierte Policy-Definition, Test- und Pilotphasen, schrittweise Einführung, Change-Management und regelmäßige Überprüfungen der Regeln.

Darüber hinaus ist Anwendungskontrolle kein Allheilmittel: Neue oder verschleierte Bedrohungen können auftauchen, und es gibt Grenzfälle, etwa bei portablen Anwendungen oder Nutzern mit administrativen Rechten.