设备管理 |
移动存储管控 |
移动存储使用 |
对终端计算机的移动存储拔插事件进行记录。 |
移动存储操作 |
对终端计算机的移动存储的操作事件进行记录。 |
移动存储使用告警 |
针对终端使用U盘以及进行文件拷贝时提供实时告警。 |
移动存储管控 |
管控移动存储设备使用,禁止U盘、移动硬盘接入。可以对U盘进行授权,只有授权的U盘才可以使用。 |
移动存储加密 |
通过AES等加密算法对U盘进行加密,加密后的U盘只能在企业内部使用,如果员工违规带走,在外部无法正常打开使用。 |
8、硬件&设备管理 |
硬件变更报警 |
终端硬件资产变更记录及产生告警信息。 |
USB端口管控 |
禁止终端使用通过USB端口连接的设备(键盘鼠标除外),支持设置例外设备 |
禁用设备 |
禁用光驱、蓝牙、串口、并口、火线、PCMCIA总线;禁用打印机、便携WIFI、无线网卡等,保证系统安全。 |
网络管理 |
系统安全 & IT资产 |
系统安全检测 |
查看全网终端防火墙设置情况、杀毒软件安装情况、来宾用户开启状态、系统多用户使用状态及Internet代理使用状态。 |
系统安全策略 |
设置客户端计算机的本地系统的操作权限,包括控制面板、计算机管理、系统管理、网络属性。 |
软件资产统计 |
终端软件资产信息统计,全网终端软件信息统计。 |
硬件资产统计 |
终端硬件资产信息统计,全网终端硬件信息统计。 |
操作系统统计 |
终端操作系统安装情况统计。 |
杀毒软件统计 |
终端杀毒软件安装信息统计,全网终端杀毒软件安装信息统计。 |
软件管理 |
软件资产变更告警 |
终端软件资产变更记录及产生告警信息。 |
软件白名单 |
允许指定的终端计算机在指定的某段时间内使用某种程序。 |
软件黑名单 |
限制指定的终端计算机在指定的某段时间内使用某种程序。 |
软件安装白名单 |
开启禁止安装软件策略后,可通过添加软件安装白名单允许特定软件的安装。 |
软件合规检测 |
监测终端是否安装指定应用软件,如果终端未按规定安装软件,则触发响应管控策略。 |
软件远程卸载 |
远程强制卸载终端电脑内已安装的软件。 |
软件商店 |
管理员可上架指定的软件到企业私有化软件商店中,员工可自行下载安装使用。 |
盗版软件检测 |
实时检测用户安装软件是否为盗版软件,可记录盗版软件名称、版本、开发商、软件安装路径、启动软件时间。 |
网络管理 |
网络访问控制 |
通过对程序、网络端口、IP地址、通讯方向、协议类型等参数限制计算机对内网、互联网等的访问,避免由随意的信息交互带来的风险。 |
非法外联 |
检测终端违规外联行为,并可同时阻断违规外联行为。 |
可信网络 |
用户可以自定义可信网络环境,离开可信网络支持相应策略联动、支持断网、告警、锁屏。 |
HTTP协议过滤 |
根据协议内容对访问请求进行准确控制。 |
网络安全域 |
开启后,未安装客户端的电脑将无法访问已安装客户端电脑中的数据 |
运维中心 |
远程工具 |
分发任务 |
分发文件、软件、补丁到终端计算机指定路径,支持软件远程安装部署。 |
远程协助 |
远程连接到用户计算机的桌面,并直接对计算机进行操作或示范,快速响应系统故障。 |
节能设置 |
集中对终端进行定时关闭显示器、定时锁定或者定时睡眠,并可设定两次定时关机任务,有效防止能源损失。 |
工单管理 |
统计终端工单申请,管理员可及时有效采集终端工单信息并及时做出响应。 |
发送消息 |
可以对全网终端用户或指定用户发送通知消息。 |
时间校准 |
设置终端计算机时间与服务器时间保持同步。 |
桌面个性化 |
对用户电脑自定义设置桌面背景,可禁止用户修改桌面背景,以及可以对用户电脑设置屏幕保护等。 |
终端负载 |
统计终端CPU、内存、硬盘占用率,提供实时负载查看,超阈值预警。 |
身份认证 |
自定义系统登录用户或使用Windows用户,统计登录用户操作审计信息。 |