IP-guard V4 端點安全系統解決方案
IP-guard V4 端點安全系統模組包含 基本策略管控、應用程式管控、網頁瀏覽管控、網路流量管控、文件操作管控、列印管控、螢幕監視、遠端維護、設備管控、網路管控、郵件管控、即時通訊管控、資產管理、移動儲存管控,共計有14個模組自由搭配,透過多樣化模組有效控管用戶端上網行為,及記錄所有操作軌跡,達成控管、紀錄、稽核、防止四大效益。
透過即時監控、使用控制、使用情況分析、分級管理等功能,達到事前預防、事中告警與禁止、事後追蹤、與稽核。
以下為IP-guard V4 端點安全系統14個模組功能說明:
基本策略管控功能
基本事件日誌(系統啟動/停止、使用者登入/登出、安全更新) |
基本控制(重新啟動、登出使用者、關機、鎖定/解鎖電腦、發送通知訊息) |
系統警報策略-軟/硬體變化 |
系統警報策略-網路設定變化 |
系統警報策略-電腦名稱變化 |
控制控制台功能使用-控制台、螢幕內容等 |
控制電腦管理功能使用-裝置管理員、系統服務管理等 |
控制系統功能使用-工作管理員、註冊表等 |
控制網路設定功能-網路共享設定、修改網路內容等 |
IP/MAC鎖定 |
控制Print Screen鍵使用 |
控制系統還原使用權限 |
應用程式管控功能
應用程式啟動停止日誌 |
應用程式統計 |
按應用程式分類統計 |
多樣的統計報表功能 |
應用程式控制策略 |
按應用程式分類控制 |
修改應用程式名稱策略仍完全有效 |
應用程式啟動警報、警告功能 |
網頁瀏覽管控功能
網頁瀏覽日誌 |
瀏覽網站統計 |
可紀錄網頁瀏覽器的網頁瀏覽情況 |
按網站分類統計 |
多樣的統計報表功能 |
瀏覽網站控制策略 |
增加網站分類控制 |
支援萬用字元和完整URL比對 |
瀏覽特定網頁的警報、警告功能 |
網路流量管控功能
網路流量統計 |
按通訊協議埠統計流量 |
按通訊對方IP位置和範圍統計流量 |
管控指定IP位址和範圍的流量 |
管控指定類型的網路通訊協議埠流量 |
可依流量方向(接收/發送)控管 |
對指定網路IP位址、連接埠所使用流量頻寬超過設定時,,啟動警報、警告功能 |
文件操作管控功能
記錄微軟應用程式最近操作的文件 |
記錄其他應用程式的文件操作 |
記錄即時通訊工具傳送的文件操作 |
記錄網路工具上傳下載的文件操作 |
對指定的文操作進行讀寫控制 |
對指定的文件刪除進行文件備份 |
對指定的文件刪除進行文件備份 |
對File Server指定資料夾中的文件存取控管 |
對指定的磁碟類型上的文件進行管讀寫控制 |
可依據檔案名稱查詢檔案操作紀錄 |
對特定檔案進行操作時,,啟動警報、警告功能 |
列印管控功能
列印日誌紀錄 |
統計列印的頁數 |
指定印表機使用 |
禁止使用特定應用程式使用列印功能 |
可依列印任務進行列印功能控管 |
紀錄列印內容 |
使用列印功能時,啟動警報、警告功能 |
螢幕監視功能
即時螢幕快照 |
支援對多螢幕的監視 |
同時監看多組螢幕畫面 |
支援多人登入Terminal螢幕監控 |
螢幕快照歷史紀錄 |
根據不同應用程式調整歷史記錄的頻率 |
查看指定事件日誌時的螢幕歷史畫面 |
查看指定的應用程式的連續畫面 |
遠端維護功能
遠端控制 |
指定遠端連線管理者帳號 |
遠端控制需要用戶端同意 |
遠端即時資訊查看 |
遠端檔案傳送至指定資料夾 |
遠端關閉工作管理員中的應用程式使用 |
設備管控功能
控管存儲設備(燒錄機、USB設備)使用 |
控管連線通訊設備 (網路卡、無線網路、PCMCIA、USB) |
燒錄機禁用不影響光碟讀取功能 |
控管3G、3.5G網卡使用 |
網路管控功能
網路埠控制 |
上傳下載控制 |
連接指定網路IP位址、連接埠時,啟動警報、警告功能 |
檢測網路內非法接入電腦 |
禁止非法接入電腦使用網路資源 |
郵件管控功能
記錄普通郵件 |
記錄Exchange郵件 |
記錄發送Notes郵件 |
記錄發送網頁郵件 |
依據寄/收件人、標題、附件限制郵件發送 |
郵件發送時,啟動警報、警告功能 |
即時通訊管控功能
各類常用即時通訊軟體記錄(Line、Skype、QQ等) |
即時通訊傳送檔案控制-傳送檔案記錄 |
即時通訊傳送檔案控制-限制檔名發送 |
即時通訊傳送檔案控制-限制傳送檔案大小 |
即時通訊傳送檔案控制-備份傳送檔案 |
即時通訊傳送檔案控制,依據即時通訊類型控制 |
即時通訊傳送檔案時,啟動警報、警告功能 |
資產管理功能
資產資訊包含多個屬性 |
硬體資產查詢/統計 |
硬體變更情況 |
軟體資產查詢/統計 |
軟體變更情況 |
自定義類別和屬性 |
軟體授權管理 |
微軟安全更新自動監測 |
微軟安全更新自動下載 |
微軟安全更新自動分發及安裝 |
微軟安全更新手工分發並安裝 |
系統漏洞檢測 |
分發軟體安裝 |
分發程式執行 |
派發文件 |
支援同時派發多個檔和目錄 |
分發執行程式時,可設定檔案參數 |
可依多項條件參數設定比對進行軟體安裝 |
移動儲存管控功能
移動儲存設備檔案寫入加密讀出解密管控 |
自動收集移動儲存設備清單並分類管理 |
移動儲存設備檔案可讀可寫管控 |
移動儲存設備整碟加密功能 |
當移動儲存設備接入時,啟動警報、警告功能 |
-
SHARE
-
TAG