Eigen platform
EAMP: App Control for Business, eindelijk beheersbaar.
Enterprise Application Modernization Platform. Application allowlisting, cloudconfiguratie en packaging voor Windows, in één platform dat naast Intune werkt.
Drie domeinen
Wat Intune niet oplost, lost EAMP op.
Intune blijft het uitrolkanaal. EAMP neemt de onderdelen voor zijn rekening waar Intune geen antwoord op heeft: policies maken en ondertekenen, installers analyseren en omzetten, en vertrouwen aantoonbaar houden.
App-vertrouwen
- Policies samenstellen uit bouwstenen: base, blocklists en supplementals per applicatie
- Simulator: zie vooraf wat er geblokkeerd zou worden, en waarom
- Telemetrie van geblokkeerde bestanden, ontdubbeld per apparaat
- Ondertekenen met Azure Artifact Signing, en een begeleide, veilige weg terug
Cloudconfiguratie
- De opvolger van GPO: templates uit ADMX en bestaande GPO’s
- Vier-ogen-principe: auteur en goedkeurder zijn verschillende mensen
- Ondertekende policies met bescherming tegen terugdraaien
- Attestatie per apparaat: drift en manipulatie worden zichtbaar
Packaging
- Installers (MSI, NSIS, Inno Setup, WiX Burn) analyseren en omzetten naar MSIX
- Automatische reparaties waar een applicatie na conversie niet werkt
- Ondertekenen en als app publiceren naar Intune
- Installers van derden draaien alleen in een geïsoleerde, eenmalige container
Van audit naar enforce
Zonder verrassingen in productie.
Inventariseren
Installers en apparaten scannen: welke software draait er, en wie heeft hem ondertekend?
Simuleren
De policy in audit-modus en in de simulator: wat zou er geblokkeerd worden, en waarom?
Ondertekenen
Na goedkeuring door een tweede persoon wordt de policy ondertekend en van een versie voorzien.
Afdwingen
Uitrol via Intune of de EAMP-agent, met attestatie per apparaat en een begeleide weg terug.
Gebouwd als securityproduct
Vertrouwen dat je kunt aantonen.
Ondertekend
Elke policy is ondertekend (ES384). Apparaten controleren de handtekening voordat ze iets lezen.
Geen terugdraaien
Apparaten weigeren oudere policyversies, en een poging daartoe wordt gemeld.
Vier ogen
Publiceren kan alleen na goedkeuring door een tweede persoon met de rol Approver.
Geen wachtwoorden
EAMP ziet geen wachtwoorden en heeft geen permanente toegang tot je tenant: alles loopt via Entra-app-registraties waar je zelf toestemming voor geeft.
Tenant-isolatie
Gegevens worden per klant gescheiden opgeslagen, en een pakket voor de ene tenant weigert de policies van een andere.
Geïsoleerde conversie
Installers van derden draaien alleen in een eenmalige Windows-container die daarna verdwijnt.
Vereisten
- Een Microsoft Entra ID-tenant
- Windows 10 versie 2004 of nieuwer voor de EAMP-agent
- App Control-uitrol via de agent: Windows 11 22H2 of Windows Server 2025 (oudere versies via Intune)
- Microsoft Intune als uitrolkanaal is optioneel
- Gehost in Microsoft Azure, regio West-Europa
Zien hoe EAMP in jouw omgeving werkt?
Plan een demo. We laten zien hoe EAMP met jouw applicaties en policies omgaat, en wat er nodig is om te starten.